秋招安全岗面经系列之 度小满-信息安全工程师-金融安全部

时间线：
x 投递
x+15 一面
x+15 二面
x+28 三面
x+51 HR沟通
x+83 oc

北京字节跳动科技有限公司JAVA工程师面试题

一面
时长：25分钟

自我介绍
聊一下0day
有提交到什么平台吗
聊一下本科专业
java开发有做过网站吗，用的什么框架
代码审计一般审什么语言
代码审计会用什么工具先审一遍吗
php的危险函数
审计时用了什么工具
加密的源码怎么处理
实习3的实习经历
实习3的绩效考核
为什么离职
实习2（乙方安服）的实习经历
实习2什么项目给你留下了比较深刻的印象，或对你提升比较大的
实习1（甲方蓝队）的应急响应经历
溯源经历
python用的多吗
写poc会审计1day吗
反问
二面
时长：40分钟

自我介绍
web安全一般熟悉哪块
聊一下LFI（本地文件包含）
聊一下sql注入（分类）
布尔盲注聊一下
延时盲注聊一下
mysql除了sleep还有什么函数可以用
数据库的rce
mysql读写文件怎么做的
了解mysql读文件的溯源吗（mysql蜜罐）
sql server的命令执行，除了xp_cmdshell还有别的方式吗
h2数据库的rce
mysql 8有关注吗，什么特性可以利用的
有没有挖掘过框架、中间件的sql注入
预编译和参数绑定的区别（预编译在数据库操作层面，参数绑定在代码层面）
实习2的经历
java表达式引擎研究了什么
实习3的实习经历
大hw的成果
0day聊一下
java代码审计怎么审的
越权漏洞怎么找的
java反序列化原理
cc链各种利用姿势
在一个java项目中怎么找可以利用的链
java反射的具体流程
java动态代理
log4j的反射怎么利用的
拿到shiro的key后怎么找利用链
有什么我刚刚没问到的东西吗
对自己以后的安全道路有什么规划吗
反问
三面
时长：40分钟

自我介绍
用三个词语来描述一下自己
是什么支撑着你获得今天的一些成就
在选择这条道路的时候是怎么想的
对自己未来工作的规划
对自己技术上的规划
觉得自己的好奇心强吗
这二十多年最懊悔的事和最有成就感的事
怎么看待事在人为，谋事在人成事在天这两个词语
怎么看待按部就班，循序渐进，你觉得这是事情最好的解决方案吗
有没有做过一些违规的事
有没有对别人做出承诺然后没有做到的情况
如果自己的团队处于竞争劣势的话你会怎么办
如果团队里面有人是你反感的类型你会怎么办
有哪些事情或任务是你不想去做的，你会怎么办
当你接受一个全新的任务的时候，你会怎么评估任务的难度
之前实习的公司有没有发offer的
反问

赞一下(5) 踩一下 查看面试题参考答案>>

先问了项目，然后是一些技术问题，比如线程池、servlet、jvm私有公有区域，垃圾回收机制等内容

北京字节跳动科技有限公司java开发面试题

项目流程介绍、分布式事务
限流怎么做的，限流多少，根据什么确定的这个值
创建订单这些操作和扣减redis怎么保证原子性
生产者失败了会怎么样
多级缓存，如何保证库存在页面上显示与数据库一致
如何保证扣减数据库和redis一致性

线程池参数
keep-AliveTime有什么用
线程池过程
要是同步队列（SynchronizedQueue）会怎样
一开始就有核心线程数个线程吗
拒绝策略有哪些
有哪些线程池

servlet生命周期
servlet是线程安全的吗

虚拟机栈中有哪些线程私有的和线程公有的区域
程序计数器指向的是什么
本地方法栈中存的哪些东西
虚拟机栈栈帧里有什么
垃圾回收确定垃圾的方法
根可达性分析法那些可以作为根
jvm新生代什么时候垃圾回收
为什么有垃圾回收机制了还会OutOfMemery

赞一下(1) 踩一下 查看面试题参考答案>>

最近找工作太忙了，这个月就不更新技术文了，给大家分享一篇字节跳动客户端面经，希望对大家有所帮助~

北京字节跳动科技有限公司java开发面试题

Activity的生命周期，一个Activity打开另一个Activity经历的生命周期，启动一个透明Activity会经历的生命周期。

Activity启动过程。

用过内存泄漏的检测工具吗？LeakCanary原理介绍一下？为什么LeakCanary要手动调用一次gc()？

GC回收机制？

View事件分发机制？父类拦截了down事件后，子类还可以接收到事件吗？

写一个线程安全的静态内部类单例。

为什么不加volatile关键字会有线程安全问题？

volatile关键字如何保证可见性和原子，其原理是什么？

算法：接雨水

赞一下(0) 踩一下 查看面试题参考答案>>

我是参加的招聘会，到场后刚好赶上一个女领导在介绍公司发展之类的话题，主要是为了表达公司未来一片光明，演讲结束后马上就进入面试了。面试是一对一，由于好多人都在同一个场地面试，比较嘈杂，效果不太好。面试官人比较随和，刚开始问了几个Java基础，如java基本数据类型有哪些、float和double的区别等，接着结合简历，问了些以前做过的东西。谈的时间不长，半个小时的样子，然后就让回来了，出来时HR特别热情，还送了小礼物。自我感觉效果不好，并且只有一面就让回来，就觉得没有希望。不过，两天后就收到HR的电话，说是面试通过了，并且说接下来有HR面试，还很人性化的问我希望电话直接谈还是面谈，为了便利，我就选择了电话谈，于是也问了以往的工作经历之类的，然后就是谈薪及福利等的介绍。
一些问题:问从面试过程中感觉公司重视基础，重视具体实现过程，而不是仅仅懂得使用。
我的回答:答多了解底层实现机制，设计模式，多程序等

北京字节跳动科技有限公司JAVA工程师面试题

几个Java基础，如java基本数据类型有哪些、float和double的区别等，接着结合简历，问了些以前做过的东西。谈的时间不长，半个小时的样子，然后就让回来了，出来时HR特别热情，还送了小礼物。自我感觉效果不好，并且只有一面就让回来，就觉得没有希望。不过，两天后就收到HR的电话，说是面试通过了，并且说接下来有HR面试，还很人性化的问我希望电话直接谈还是面谈，为了便利，我就选择了电话谈，于是也问了以往的工作经历之类的，然后就是谈薪及福利等的介绍

赞一下(2) 踩一下 查看面试题参考答案>>