Appearance
一面
自我介绍一下，讲一下课题和课外实践？
WAF管理平台后端API有做过压力测试吗？
你现在的论文已经发表了吗？
你的毕业论文是什么？
在字节跳动训练营最大的收获是什么？
在研究生期间或日常生活中有什么可以分享的有意义的事情？
快排的时间复杂度是多少？
- 最快的情况下是多少？是什么样的情况？
- 最慢的情况下是多少？是什么样的情况？
哈希冲突有哪些解决办法？
编程题(easy)
二面
自我介绍一下？
我们这里是密码管理服务，密码这块你了解多少呢？
你未来计划更偏向于安全研究还是安全研发？
你对云上PKI的安全，身份认证的能力感兴趣吗？
介绍一下字节跳动训练营做了什么？
- Sql注入的原理和防御方案有哪些？
- WAF防护SQL注入的原理是什么？
- 本次训练营中，怎么分工协作的？你的角色是什么？你的贡献是什么？有没有提升效率的可能？
- 漏洞挖掘是纯工具还是有一些手工的？
- WAF管理平台后端API有哪些功能？
- WAF的增删改查数据量大吗？
- Redis解决了什么问题？
- 热点数据怎么保证redis和db中的一致？
- 用户登录认证是怎么做的？
- Token的安全怎么保护？
- Token的内容该如何设计？
- 怎么保证数据不被篡改呢？
SDN漏洞挖掘的思路？
- 漏洞挖掘有挖掘出RCE漏洞吗？
- 对栈溢出、堆溢出有研究吗？
说一下https协议的过程？
- 随机数一般有几个？
- 如果有一个的话会如何？
对C++或C熟悉吗？
哈希表的原理和冲突解决办法？（和一面重复了）
Mysql查询快的原因？
- 事务的四大特性，mysql隔离级别？
- 解释一下乐观锁和悲观锁？
多并发编程有涉及过吗？
- 读写锁和互斥锁/排他锁用过吗？有什么区别？为什么会用？
有一项软件著作权，做的什么软件？
编程题(medium)
三面
字节跳动训练营越权问题解决办法？
- 防火墙都是自己写的规则去防御吗？
- 任务都是一样，你们得了第一，你们团队做的好的地方在哪里？
SDN漏洞挖掘项目，你能列举一个比较有技术含量的漏洞吗？漏洞原理和挖掘过程？
Python2和Python3的区别？
- Xrange和range返回的是什么？
数据库索引的作用？mysql索引的变化？
数据库弱口令，登进去后如何提权？
你自己写项目的时候，怎么进行的 SQL注入防御？
怎么进行CSRF防御？
- Token加密什么东西？
- 校验什么？
- Token为什么需要加密？
- 使用明文随机数可以吗？
怎么防重放攻击 ？
Docker有哪些安全上的好处？
个人发展方向？
当前在哪里日常实习？
实习多久了？为什么想来阿里？