#?？虯I配圖神器#1. 實習時間？期望哪個城市？老家在哪？2. 項目技術細節(jié)3. 系統(tǒng)的介紹一下Redis4. 有沒有讀過Caffine、Redis、MySQL的源碼？介紹一下5. 反問：部門業(yè)務：阿里云大數(shù)據(jù)、把公共云的內(nèi)核拿下來作為私有云的版本；個人改進：多看（源碼）、多練、系統(tǒng)看書籍（英文原版）全程都是開放性問題、無手撕，面試官很和藹，面得倒是挺開心的更新：面完30min秒過，下周hr面

阿里云是我比較早的面經(jīng)了，我因為有每次復盤的習慣，所以現(xiàn)在發(fā)出來問的問題比較中規(guī)中矩,是我投的早嗎？果然是先來先得。一面 50min 無手撕 聽朋友說好像筆試分高的一般面試官不手撕 1.自我介紹，我叫xxx 某xxx學校 哎 介紹了不知道多少遍了2.聊一下自己項目的組成 框架3.Redis 的線程模型是什么？你用的是單體還是分布式？4.jdk、json、hessian等序列化器有什么區(qū)別，為什么jdk的序列化結(jié)果大5.展開講講B+樹，解決了數(shù)據(jù)庫的什么問題，沒有B+樹之前怎么解決的，和原來的方法有什么區(qū)別6.java觸發(fā)垃圾回收的時機7.Java進程cpu占用高，有什么排查思路(這個就是看一下...

rt，有暑期的廠基本投的差不多了，想在秋招前找到實習的話，日常應該啥時候開始投？現(xiàn)在算早嗎

2025年3月20日 一面總的來說問的比較簡單，算上反問差不多35分鐘1. Web滲透的思路2. 編寫ShellCode Loader的思路是什么3. 敏感命令被EDR攔截，怎么辦4. 進程Dump這種敏感操作，有沒有繞過思路5. 內(nèi)網(wǎng)信息收集的思路6. Waf怎么繞過7. 文件上傳漏洞如果被Waf攔了怎么繞8. SSRF漏洞有沒有了解過，挖掘和繞過方式是什么？9. DNS重綁定有沒有了解，什么原理10. 接管云服務器時遇到告警怎么繞過2025年4月1日 二面問的問題主要偏一點場景題1. 拿到員工電腦怎么進一步滲透，如果員工電腦有域環(huán)境呢？2. 怎么Bypass EDR3. 殺軟環(huán)境下需要權限維持該怎么做常規(guī)問題不再記錄，沒什么太新的活，還問了滲透測試報告怎么寫，如果沒有漏洞怎么辦，感覺更偏向?qū)崙?zhàn)場景和工作具體環(huán)境的問題2025年4月3日 三面1. 注冊功能有什么漏洞2. 如何提高代理池的訪問速度3. 如何檢測內(nèi)存馬4. 如果很多功能點怎么提高測試速度同上，常規(guī)問題不再記錄，面試官說流程快走完了，不知道是不是通過的暗示2025年4月14日 交叉面嚇我一跳，三面面試官跟我說應該沒有技術面了，結(jié)果誰知道交叉面還是沒躲掉，問的問題比較難，而且很全面，從攻擊和防御以及躲避檢測都問了1. 假如目標在一百多個網(wǎng)站中安了幾個蜜罐，如何避免踩罐子？2. 蜜罐檢測是什么原理3. 如果沒發(fā)現(xiàn)是蜜罐怎么辦呢？4. 對大模型攻防了解多少，包括對大模型本身的滲透測試，以及對大模型訓練平臺的測試，LLM的OWASP Top102025年4月18日 總裁面1. 在綠盟中做過什么項目2. 具體講講怎么打的攻防演練3. 小程序和Web相比有沒有什么特別的思路4. Waf的繞過思路順帶一提，回答完繞Waf的通用思路之后，總裁大人直接告訴我說我答得非常好，給我說不好意思了，應該是通過了吧？2025年4月29日 HR面 終于等到了HR面，比想象中的還是要壓力一些，問的問題也不少，并且HR全程面無表情，沒有反饋，不知道自己答的如何，而且聽說阿里的HR面掛人很嚴重，所以也挺緊張的1. 自我介紹，要求不用說技術細節(jié)2. Base地，實習在哪，如果轉(zhuǎn)正想Base哪里3. 面了幾家，手上有幾個Offer4. 你說美團的崗位和你的技術不匹配，具體是哪點不匹配？ 5. 你實習的時候有沒有遇到什么困難，怎么解決的6. 你工作對接的上下游都是誰7. 舉一個和其他部門協(xié)調(diào)溝通的例子8. 舉一個和其他同事團隊合作的例子，在合作中你是擔任什么角色的9. 工作中有沒有收到別人對你的正反饋和負反饋10. 用三個詞形容你自己，你會選哪三個11. 你覺得自己的缺點是什么12. 你未來的職業(yè)規(guī)劃如何13. 你喜歡什么樣的工作氛圍？14. 你說你想來阿里云，你對阿里云的企業(yè)文化有什么了解15. 你對你面試的崗位的職責有什么了解16. 你對AI攻防有什么了解，你平時是如何利用AI來提高自己的工作效率的17. 你有參加阿里云在北郵舉辦的安全沙龍活動嗎？ 2025年4月30日 OC#牛客AI配圖神器#