JAVA工程师 专题汇总
JAVA工程师 专题汇总
秋招安全岗面经系列之 度小满-信息安全工程师-金融安全部
时间线：
x 投递
x+15 一面
x+15 二面
x+28 三面
x+51 HR沟通
x+83 oc
一面
时长：25分钟
自我介绍
聊一下0day
有提交到什么平台吗
聊一下本科专业
java开发有做过网站吗，用的什么框架
代码审计一般审什么语言
代码审计会用什么工具先审一遍吗
php的危险函数
审计时用了什么工具
加密的源码怎么处理
实习3的实习经历
实习3的绩效考核
为什么离职
实习2（乙方安服）的实习经历
实习2什么项目给你留下了比较深刻的印象，或对你提升比较大的
实习1（甲方蓝队）的应急响应经历
溯源经历
python用的多吗
写poc会审计1day吗
反问
二面
时长：40分钟
自我介绍
web安全一般熟悉哪块
聊一下LFI（本地文件包含）
聊一下sql注入（分类）
布尔盲注聊一下
延时盲注聊一下
mysql除了sleep还有什么函数可以用
数据库的rce
mysql读写文件怎么做的
了解mysql读文件的溯源吗（mysql蜜罐）
sql server的命令执行，除了xp_cmdshell还有别的方式吗
h2数据库的rce
mysql 8有关注吗，什么特性可以利用的
有没有挖掘过框架、中间件的sql注入
预编译和参数绑定的区别（预编译在数据库操作层面，参数绑定在代码层面）
实习2的经历
java表达式引擎研究了什么
实习3的实习经历
大hw的成果
0day聊一下
java代码审计怎么审的
越权漏洞怎么找的
java反序列化原理
cc链各种利用姿势
在一个java项目中怎么找可以利用的链
java反射的具体流程
java动态代理
log4j的反射怎么利用的
拿到shiro的key后怎么找利用链
有什么我刚刚没问到的东西吗
对自己以后的安全道路有什么规划吗
反问
三面
时长：40分钟
自我介绍
用三个词语来描述一下自己
是什么支撑着你获得今天的一些成就
在选择这条道路的时候是怎么想的
对自己未来工作的规划
对自己技术上的规划
觉得自己的好奇心强吗
这二十多年最懊悔的事和最有成就感的事
怎么看待事在人为，谋事在人成事在天这两个词语
怎么看待按部就班，循序渐进，你觉得这是事情最好的解决方案吗
有没有做过一些违规的事
有没有对别人做出承诺然后没有做到的情况
如果自己的团队处于竞争劣势的话你会怎么办
如果团队里面有人是你反感的类型你会怎么办
有哪些事情或任务是你不想去做的，你会怎么办
当你接受一个全新的任务的时候，你会怎么评估任务的难度
之前实习的公司有没有发offer的
反问
1年小外包开发社招投简历hr联系onsite面试
面试：
1. 一小时笔试：javase内容
单选：数组、Map、String的使用
填空：二进制计算、交并计算，面向对象编程阅读（老八股）
编程题：
程序设计、懒汉饿汉、工厂模式手写
2. 桌面组直属leader面试
javase内容
平时debug的习惯，若无网络如何debug（桌面组为纯内网开发）
网络开发组则会考察前端内容，主要为原生js及部分jQuery
都不考察任何框架及任何物联网行业八股
结果：录取某桌面组，5.5k*13
一小时笔试：
哪个符合驼峰命名规则？(四选一)
二进制计算
交、并计算
面向对象编程阅读题：继承后protected、default等关键字对子类值获取的影响
手写一个懒汉模式。
手写一个有xx属性的xxx工厂模式。
面试：
是否能接受加班？(当时加班较少，纯自愿)
字符串简单排序
简述一下如何保证一个map的线程安全？
如何获取页面上name为id的标签的值？
平时debug的习惯，若无网络如何debug？
印象最深的bug？怎么解决的？
昨天进行了汉得的技术面，面的是Java岗，面试之前有发短信说要准备过往的项目展示给面试官看。。。周日联系我约周一面试，因为没时间，我说换成别的时间段都可以，话说周二接到面试通知挺突然，他们提前半小时给我打了电话没接到，后来看到邮件才发现，距离面试开始就剩下十分钟了，为了不错过这难得的机会我就硬面了，哈哈哈。
面试是用腾讯视频，时间大概五十分钟，面试官那边不开摄像头，自己得开。面试开始的时候面试官会让你分享桌面，可能还想看你运行项目，我没把代码配好。。。因为以前写过小程序，最近一个修改过的代码可以存到上面，然后我点开了，加载它的时候卡住了。。。面试官就开始问我一些别的技术问题，主要包括Java，数据库，计网，问了一个数据结构。
三种集合类是怎么实现的
ArrayList和LinkedList
接口和抽象类
反射机制
如何实现线程安全
强克隆和浅克隆
IO是怎样的