深信服面经---云计算高级开发一、一面问题概览二、实操相关三、复盘对问题答案进行整理（查漏补缺）3.1、go语言简单了解3.2、项目中成就感最大或挑战最大的地方3.3、项目问题---协议头引入之后，包的大小增加了多少3.4、如何建立缓存3.5、cache中间件更新机制3.6、redis缓存的写策略3.7、redis缓存热点数据，在什么场景下会产生脏数据3.8、在CRUD中如果操作主数据库和缓存数据库3.9、内存泄漏怎么检测？3.10、socket句柄比较多，怎么分析和解决？3.11、什么是零拷贝？3.12、协程、线程、进程三者的关系和区别3.13、父子进程在资源上有什么区别？3.14、C++中

为帮助大家更加系统化地学习网络安全知识，以及更高效地通过深信服安全服务认证工程师考核，深信服特别推出“SCSA-S认证备考秘笈”共十期内容，“考试重点”内容框架，帮助大家快速get重点知识~划重点来啦 *点击图片放大展示深信服安全服务认证工程师（SCSA-S），定位于普适性的安全服务技术，适合在校生、应届毕业生或具备0-3年工作经验的网络安全工程师。该认证包含网络安全法律法规、操作系统基础、计算机网络基础、渗透测试基础、漏洞扫描、信息收集、WEB漏洞挖掘、安全事件处置等课程内容，侧重考核网络安全服务相关知识，评估网络安全实战型人才。学习并获得SCSA-S认证后，可以具备识别网络威胁和安全事件、

什么是存储虚拟化分布式存储是利用虚拟化技术“池化”集群存储卷内通用X86服务器中的本地硬盘，实现服务器存储资源的统一整合、管理及调度，最终向上层提供NFS、ISCSI存储接口，供虚拟机根据自身的存储需求自由分配使用资源池中的存储空间。存储中的基本概念IOPS每秒钟的IOPS数，该指标主要用于评价小块IO性能，体现存储系统的IO延时能力和并发能力。业界一般默认IOPS指的是4K块大小的IO性能，该值越大说明性能越好。吞吐每秒钟的IO吞吐，单位MB/s，该指标主要用于评价大块IO性能，体现存储系统的IO带宽能力，该值越大说明性能越好。缓存盘和数据盘固态硬盘（SSD）性能高，但价格高，容量小，机械硬

为帮助大家更加系统化地学习云计算知识，高效通过云计算工程师认证，深信服特推出“SCCA-C认证备考秘笈”，共十期内容。“考试重点”内容框架，帮助大家快速get重点知识。划重点来啦  *点击图片放大展示深信服云计算认证（SCCA-C），定位于普适性的云计算运维技术，适合应届毕业生或具备1-3年工作经验的云计算初级从业人员。该认证包括云数据中心基础、云计算基础、云计算关键技术、云计算交付和运维体系、云计算技术商业应用、信服云托管云、深信服超融合HCI、深信服桌面云aDesk、深信服分布式存储EDS、深信服应用交付AD。侧重考核云计算平台安装部署、运维与故障处理、云原生应用开发相关知识，评估云计算平

为帮助大家更加系统化地学习云计算知识，高效通过云计算工程师认证，深信服特推出“SCCA-C认证备考秘笈”，共十期内容。“考试重点”内容框架，帮助大家快速get重点知识。划重点来啦 *点击图片放大展示 深信服云计算认证（SCCA-C），定位于普适性的云计算运维技术，适合应届毕业生或具备1-3年工作经验的云计算初级从业人员。该认证包括云数据中心基础、云计算基础、云计算关键技术、云计算交付和运维体系、云计算技术商业应用、信服云托管云、深信服超融合HCI、深信服桌面云aDesk、深信服分布式存储EDS、深信服应用交付AD。侧重考核云计算平台安装部署、运维与故障处理、云原生应用开发相关知识，评估云计算平

前言9月底，我参加了深信服安全服务工程师的线下面试，目前已经收到了offer，以下我会分享安全服务工程师的面经。当时的一面二面还是HR面是一天面完的，早上10点是第一面，中间休息了15分钟紧接着是二面，一面二面合在一起有两小时，然后下午2点HR面，就结束了，整个过程还是比较艰辛的。面经一面我之前是在某二字大厂实习过，所以一面大部分在聊实习经历，整体比较轻松，问题也比较简单。1、询问实习经历，都做了什么？有什么收获？同事怎么评价你？2、实习期遇到什么困难？如何处理的？3、你对你的实习期满意吗？为什么？4、平时挖掘过漏洞吗？讲讲你挖SRC的思路？5、挖掘过什么框架的漏洞？利用过什么EXP？6、做过

第一道二分查找对一个无重复升序数组进行翻折，然后进行二分查找先找到翻折的位置，然后对两部分分别进行二分查找第二道一种很新的对称子串dp代码还有一道题我之前没怎么见过

公司只有VMwarevSphere环境，需要测试深信服HCI环境，只有嵌套安装了。操作步骤1.准备版本深信服HCI6.7.0R3，文件名HCI6.7.0_R3(20220803).iso2.vSphervCenter创建虚拟机一台CPU建议8核以上，内存必须28G以上，硬盘必须111GB以上（低于这个值安装会报错无法进行）3.CPU需要开启硬件虚拟化，提供嵌套式虚拟化4.引导方式选择BIOS,我测试多次选择UEFI无法启动，开始安装1.启动虚拟机，安装深信服超融合HCI2.安装步骤很简单，一直确认后开始安装程序安装完成后，虚拟机重启，在浏览器界面输入管理口IP地址默认账号admin密码admi

深信服应用交付报表任意文件读取漏洞1.深信服应用交付报表任意文件读取漏洞1.1.漏洞描述1.2.漏洞影响1.3.FOFA2.漏洞复现2.1.登录页面2.2.POC1.深信服应用交付报表任意文件读取漏洞1.1.漏洞描述  深信服应用交付报表系统download.php文件存在任意文件读取漏洞，攻击者通过漏洞可以下载服务器任意文件。1.2.漏洞影响  深信服应用交付报表系统1.3.FOFA  app=“SANGFOR-应用交付报表系统”2.漏洞复现2.1.登录页面2.2.POC  这里通过抓包进行文件读取，当然也可以在页面中直接进行获取。POC：/report/download.php?pdf=.

漏洞描述：深信服应用交付报表系统download.php文件存在任意文件读取漏洞，攻击者通过漏洞可以下载服务器任意文件。漏洞利用条件:download.php文件接口漏洞影响范围：应用交付报表系统漏洞复现：1、登录页面： 2.poc：/report/download.php?pdf=../../../../../etc/passwd 修复建议：对下载进行严格控制