腾讯安全技术日常实习岗面经,offer已确认

为什么能面两次复试哇，腾讯都是一次初试，两次复试吗第二次复试面完直接流程终止，难受啊

2024.3.11 腾讯一面选一个项目讲一下这个项目中和技术相关的事情为什么选RabbitMQ为什么RabbitMQ延迟会低一个数量级RabbitMQ的弱点HashMap和ConcurrentHashMap的差异讲了一下concurrentHashMap怎么做到线程安全的反射，一般用于什么样的场景动态代理为什么吃喝玩乐购和抽奖系统的技术选型很像ThreadLocal配合拦截器对chatGPT的看法以及用的多吗NATDNSHTTP2协议的特点场景题：有一个用户登陆的日志文件，文件很大，文件的每一行都是一个用户id（int类型），用户每登录一次就会记录一次用户id，用户可能会重复登陆，找出哪些用户只登陆一次，文件很大，机器内存不足二面 只写了题 题目忘了2024.3.22 腾讯三面你先花5分钟的时间讲一下比较重要的点总结一下我们做一个高可靠，高并发项目要考虑到的技术方面和技术问题什么比较零碎，总结一下主要有哪些方面的问题，比如你要写一篇文章，你总结一下有哪些方面AI有了解或者实践过吗我的优势和需要提升的地方===挂了====2024.3.28 腾讯一面手撕：lc 55. 跳跃游戏自我介绍库表设计比较重要的基本原则，做库表设计的时候要考虑到的索引的底层数据结构联合索引的好处会基于什么去选择设计模式什么情况下使用设计模式？使用哪种设计模式？重构重构面临很大的风险，真的做重构的话有哪些地方要去注意重构的验证方式口令功能为什么用布隆过滤器写多读少，数据量很大的场景，为了节省资源，有没有什么方式字数不够，下篇继续#面经##腾讯##暑期##暑期转正##暑期实习曦##暑期实习校招##腾讯offer#

周六实习僧投递的简历周一就约面试了确实面试流程很快给好评。就是我实力实在不行1.自我介绍2.xss中dom和反射的区别3.xss如何打管理员后台4.富文本场景下xss如何修复5.你认为xss最大的危害是啥如何扩大危害6.csrf和cors的区别7.ssrf8.ssrf的绕过和修复（确实没好好研究实战绕过当时被问住了9.csrf的修复10.二维码场景下可能出现的漏洞11.重置密码场景下可能出现的漏洞12.还有一个场景有点忘记了三个场景13.如何设计一个自动化检测未授权，思路是什么误报率如何如何去检查14.用过codeql嘛15.代码审计的思路面完第二天就给了感谢信，综合体验不错继续努力总体来看🤔小红书还是很细节的当时面试官人也很好看得出来对业务场景的需求很高。之前也面过乙方觉得甲方的重点还是在安全建设上还是对企业业务场景更会侧重。之前是挖src为主确实还是有一定的帮助之后继续努力代审之类要跟上还有八股。  #技术转行的心路历程#

本人pcg/动画方向，面完了ieg前沿技术部门和雷火。相比之下腾讯更看重候选人的潜力(技术以外的东西，什么高考啊，哪里人啊，和队友合作情况啊，也可能是因为要求比较低)。雷火更看重技术本身和项目(一面严刑拷打技术细节，后年问项目)。腾讯的这个技术中台主要帮其他项目组实现pcg算法，更理论一些，比较关心代码能力(问我写过最复杂的算法是啥)。雷火很关心技术的可落地性，hr似乎觉得我搞得这些东西没地方用的上，反而腾讯的面试官觉得很不错。