字节跳动安全开发面经---IT部平台安全工具开发(春招)

一面：
log4j2漏洞
dom型xss是什么，自动化防御
java反序列化产生原因，防御
爬虫，反爬虫，绕过
泛解析怎么挖掘子域名
口述冒泡排序算法，应用场景
如何渗透一个网站

二面：
比较有趣的python项目
java/php反序列化产生原因，如何防御
php命令执行的函数
ips/ids
https详细过程
cdn，绕过
linux/windows提权
浏览器输入一个url过程是什么样的，可能会产生哪些安全问题（https，中间人）

二面挂
原因，缺少大项目经验。
这里的大项目应该指的分布式项目