騰訊試題題庫

1、請定義一個宏，比較兩個數(shù)a、b的大小，不能使用大于、小于、if語句

2、如何輸出源文件的標題和目前執(zhí)行行的行數(shù)

3、兩個數(shù)相乘，小數(shù)點后位數(shù)沒有限制，請寫一個高精度算法

4、寫一-個病毒

5、有A、B、C、D四個人，要在夜里過一座橋。他們通過這座橋分別需要

耗時1、2、5、10分鐘，只有一支手電，并且同時最多只能兩個人一起過橋。

請問，如何安排，能夠在17分鐘內這四個人都過橋？

2005年騰訊招聘

選擇題(60)

c/c++oslinux方面的基礎知識c的Sizeof函數(shù)有好幾個！

程序填空(40)

1.(20)4空x5

不使用額外空間，將A,B兩鏈表的元素交叉歸并

2.(20)4空x5

MFC將樹序列化轉存在數(shù)組或鏈表中！

IIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII

基本都是基礎題目，看來騰訊不準備放棄那些有思想但是

還沒有開始苦練基本功的人，只涉及到語言問題和簡單的

數(shù)據(jù)結構，其他的操作系統(tǒng)，編譯原理，離散數(shù)學，軟件

工程，計算機原理，體系結構等等無一涉及，題目很多，

有1個選擇題想不來起來是什么了，題號不與原試題相符

希望師弟師妹可以探討探討答案，從中學到筆試的經(jīng)驗

聲明：以下問題僅供本校園網(wǎng)校內師弟師妹為了考察自己學習的參考，不要

傳播

1計算a”<<2(運算符優(yōu)先級問題)

2根據(jù)先序中序求后序

3a[3][4]哪個不能表示a[1][1]:*(&a[0][0])*(*(a+1)+1)*(&a[1]+1)

*(&a[0][0]+4)

4for(inti...)

for(intj...)

printf(ij);

printfO)

會出現(xiàn)什么問題

5for(i=0;i<10;++i,sum+=i);的運行結果

610個數(shù)順序插入查找二叉樹，元素62的比較次數(shù)

710個數(shù)放入模10卜2$11鏈表，最大長度是多少

8fun((exp1,exp2),(exp3,exp4,exp5))有幾個實參

9希爾冒泡快速插入哪個平均速度最快

10二分查找是順序存儲鏈存儲按value有序中的哪些

11順序查找的平均時間

12*p=NULL*p=newchar[100]sizeof(p洛為多少

13頻繁的插入刪除操作使用什么結構比較合適，鏈表還是數(shù)組

14enum的聲明方式

其他1個選擇暫時想不起來了

大題：

1把字符串轉換為小寫，不成功返回NULL,成功返回新串

char*toLower(char*sSrcStr)

(

char*sDest=NULL;

if(_1一)

(

intj;

sLen=strlen(sSrcStr);

sDest=new[2];

if(*sDest==NULL)

returnNULL;

sDest[sLen]='\0';

while(3)

sDest[sLen]=toLowerChar(sSrcStr[sLen]);

)

returnsDest;

)

2把字符串轉換為整數(shù)例如："-123"->-123

main()

if(*string==)

n=1:

else

n=num(string);

intnum(char*string)

(

for(;!(*string==0);string++)

(

intk;

k=_2;

j=-sLen;

while(_3_)

k=k*10;

num=num+k;

)

returnnum;

)

附加題：

1linux卜調試core的命令，察看堆棧狀態(tài)命令

2寫出socks套接字服務端客戶端通訊程序

3填空補全程序，按照我的理解是添入：Win32調入dll的函數(shù)名查找函數(shù)

入口的函數(shù)名找到函數(shù)的調用形式把formView加到singledoc的聲明將

singledoc加到app的聲明

4有關系s(sno,sname)c(cno,cname)sc(sno,eno,grade)

1問上課程"db"的學生n。

2成績最高的學生號

3每科大于90分的人數(shù)

IIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII

試一共60分鐘，分發(fā)試卷和收回試卷費時5分鐘，實際考試時間55分鐘。

選擇題36道（都是5個選項的），計算題14道（一道題會有好幾個問）,

題量比較大，我還有最后兩個空沒填寫，實在是沒時間了~~

題目考查的范圍比較全面，但是有所側重，例如：如果外匯相對于本國

貨幣升值，一般來說，本國的通貨膨脹率將會怎樣？下面就是5個選項。

總體來說，試題本身難度不大，但是很費時間，閱讀的速度非常重要，

邏輯判斷的能力要求很高，要求快速閱讀、快速判斷、快速計算，而且還不

能粗心導致計算失誤（我一般出現(xiàn)的情況就是計算失誤希望這次不會出

現(xiàn)~~）

騰訊這次的試卷可能字體印刷的比較小了，我的視力是5.3的，看上去

不會有任何問題，但是坐在我后面的老兄就不好了，完全是模糊的一片，不

斷的縮減和紙張之間的距離才能看到，可能騰訊公司在這方面的成本應該適

當放寬（也許也是一種測試吧，身體素質的測試??）

HR說今天就會有面試通知出現(xiàn)，等待中……

今天下午3點還有一個招商銀行的面試，應聘的核心業(yè)務軟件開發(fā)工程

師，應該沒有什么問題的~~

11月5日還有KPMG的筆試，按照我做的以前的筆試題目來說，很Easy,

全對~~但愿這次也是這樣~~

如果幸運的話，如果和騰訊能夠很好的契合的話，應該在一個周的時間

里面就簽約了，大家保佑我吧。

有朋友問我，為什么不去Google或者微軟這樣的公司，卻要去騰訊?

我的回答是：我個人的能力在Google或者微軟這樣的地方是沒有太大

競爭優(yōu)勢的，而且我想做的事情并不是CodeMachine,我希望能夠在我的市

場洞察力下，依據(jù)市場數(shù)據(jù)做出我的策略和idea,然后利用我的技術背景將

其實現(xiàn)為一個原型系統(tǒng)，經(jīng)過Team和部門的驗證，最終與工程師們一起將

其實現(xiàn)為公司的產品或者服務，這是一個從idea到product的過程，充滿了

創(chuàng)造的樂趣，充滿了挑戰(zhàn)，我就喜歡這樣的感覺，而騰訊能夠給我這樣的環(huán)

境，我希望我能夠在騰訊5個多億的用戶群上為公司做出一點貢獻，也是一

次次自身價值的提升。

由于近來有些人都問我騰訊筆試和面試到底是考什么，問什么，所以就灌下

這篇水文，也算是我自己復習一遍以及給有興趣或者后來者嗤鼻一笑的機

會：）

其實應聘內容也真的很難說清楚，而且我也不知道我所經(jīng)歷的是不是有

代表性，何況我還是找工作的新手（本科也沒找過工作，之前也只是應聘過

華為），所以如果下文有什么疏漏之處，盡管踩我好了：）

1o筆試我想騰訊的筆試還是比較適中的，雖然廣度與深度都不夠，但是

畢竟因為它只是筆試，只是用來篩選面試者的，而不是象學術競賽一樣一戰(zhàn)

決勝負，何況它是筆試，所以也就有筆試的局限性。（啊哦，是不是離題？）

筆試主要是C++的內容，然后還有一部分數(shù)據(jù)結構、系統(tǒng)平臺（WIN32和

LINUX都有）的編程知識（線程模型、共享內存、編譯或對象模型等）、JAVA

（這次筆試JAVA有一題，是填寫同步的關鍵字的，當然題目沒有明明白白

告訴你寫synchronized這個關鍵字啦，否則就要被人BS了，哈哈。好在JAVA

下的同步基本實現(xiàn)機制相當簡潔，只要剛才那個關鍵字申明一下就可以了，

學過java多線程模型的人都應該知道填什么，可惜我那時我也拼寫錯誤了，

漏了一個字母。。。，好象是5分一題的，損失不小哦）等?？梢哉f還是比

較有代表性的。

這里羅嗦幾句，有的人總是問為什么都考C/C++,我想因為C/C++才

能比較好的表現(xiàn)出你的編程的水平（包括風格、慣用法、技巧性、嚴謹性等），

就象堆積木，給你不同形狀的積木越多，那你就越能堆出更多的造型。還有

就是是OOP（這里廢話幾句~~

OOP思想很重要，記得當年初次接觸C++真的是只知其所然，而不知其

所以然。特別是“虛擬一virtual”這個詞，可以說是最最核心的了，理解了它，

你會覺得這個詞實在太優(yōu)美了，哈哈~~你可以這樣測試你自己的OOP能力,

針對OOP的三個特點用程序寫出對應的例程，如果能夠寫得正確且健壯，那

么應該也就什么問題了）做比較大的項目現(xiàn)在一般都采用OOP來實現(xiàn)的了

（當然對于特殊的需求、環(huán)境和人除）。VB和DELPHI雖然也很流行，一方

面是他們沒有國際標準，其次是由于它太高級了，一些傳統(tǒng)的編程技術被隱

藏了，姑且不論VB（6o0以前）不支持OOP,那就更難用它來考OOP了，

DELPHI支持OOP,但是我想很多同學都只是用它進行OBP,而不是OOP,

所以。。。

至于JAVA,我本人也很喜歡，而且怎么說，JAVA也很接近C++,何況

其API也比C/C++Library更規(guī)范、全面，所以使用起來很方便。但是正如

考數(shù)學分析比考高等數(shù)學往往會加深對數(shù)學的理解的道理一樣，除此以外也

有另一層寓意，假如你能徒手打敗你的敵人，那么再給你一把利劍，我想你

會在更短的時間內結束戰(zhàn)斗，呵呵。所以考C/C++還是比較合適的，公平是

相對的。。。

2。一面面試其實也挺難說的，因為這個環(huán)節(jié)很靈活，也許在面試之前連

面試官自己都不知道他自己將要問什么，呵呵。這里也只是給出一個case（歸

納法不適用，呵呵）。一面時，我只帶了兩頁紙簡歷，到了面試地點，才發(fā)

現(xiàn)很多人都是一疊資料的，有的人還不斷在復習資料。。。別提當時我有多

狼狽了。。。

根據(jù)外貌和談吐可以推斷出一面面試官是一個前線的技術專家。面試時

首先自我介紹，我一向沒刻意去背自我介紹，但是也事先想好了的。然后就

是問你哪種編程技術比較拿手啊，項目經(jīng)驗啊，我想關鍵是深度一定要夠，

一定要體現(xiàn)你的參與價值和收獲，不管是開發(fā)過程還是開發(fā)技術。面試時我

分別從開發(fā)過程與開發(fā)技術兩個方面說了兩個項目，感覺面試官還是接受了

的，然后小部分技術細節(jié)，比如說在一個項目里面為了解決一個問題，你采

取了什么策略，采用了什么技術，這個可千萬不能說錯哦，不然你就是在自

打嘴巴了。。。也許我的筆試成績還可以，所以語言層面的問題基本沒有了。

總結，這個面試官很實在，也相當和藹可親。。。

3。二面二面的面試官比一面的少，應該都是部門經(jīng)理。坐這個位置的人

都是技術和管理的大拿了，當然這是后來知道的啦。因此這次面試分技術和

非技術兩部分，不過主要還是技術的。首先還是自我介紹。。。然后面試官

就開始設擂臺了，問你覺得筆試試卷出得如何？我思考了2秒鐘，說比較適

中（如果我說難，那么如果是簡單的話，那我就被BS了，實際上也不難吧,

說容易吧，如果我考得不好，分數(shù)我倒是看到過，但是不知道那算高還是低,

所以很容易被BS）,看面試官表情，顯然我的回答應該沒有W/A掉。

接著，他繼續(xù)問到，你覺得你做錯了或者沒有把握的題目是哪題。我就

說了兩三題了，然后他奸詐的看看了我的試卷，從他的表情，我知道，嘿嘿,

這個回合是我贏了。然后他就要我介紹一個有代表性的項目。顯然這次跟一

面要有所變化才行，畢竟是二面了。于是我挑了一個比較容易表述的，簡潔

清晰，又有一定技術難度的（主要是系統(tǒng)架構方面）展開攻防戰(zhàn)，此情此景一。

恩，你猜對了，就象電視上看到的警察審訊嫌疑犯一樣，呵呵，只是這個“警

察”是面帶笑容的。。。

反正，他會象導彈一樣追著你來“攻擊”，如果你承受不了的話就要中彈了，

等到你中得多了，游戲也就GAMEOVER了。。。我想最好還是講得高深一。

網(wǎng)申時投的是產品類的，后來到交大聽宣講會時就又投了份搜索引擎部門的

（宣講會時拿到全場唯一的公的大得qq公仔，呵呵）

然后收到2個筆試的通知，接著到財大去筆試。以前去google筆試面試

都是打車，最近比較窮，所以沒地鐵的地方就走路，真是累死！

4號下午3點到財大開始技術類的筆試，筆試比較簡單，就是算法、數(shù)

據(jù)結構、編程、操作系統(tǒng)等，有一到附加題感覺說的不是很明白

晚上回來后，10點左右就有通知了，互聯(lián)網(wǎng)公司的效率就是快啊粗看了

下，第一批進入面試的人共有60多，本科生不到10個（--!）

5號下午3點到蘭生大酒店去面試,填表然后被面試官乘電梯從9樓到8

樓（?。。。]問什么技術問題，就是介紹下自己，介紹一下獲得獎，用的

計算機語言

面試官gg說我問你什么技術問題也沒什么意思，你得了這些獎說明也應

該答出來說搜索引擎部門得總監(jiān)他認識，會推薦（好像是）說我本科

然后說一個和面試無關得，說怎么不讀研我說我生物……，他說華東理

工?我還以為是挺好得，結果說不怎么樣我說我們學校的生物很好得，然后

他說：生物比較冷門

我郁悶，我們高考那時候生物錄取分數(shù)都是最高他說可以離開了，我還

意猶未盡跑到這一個多小時，聊10分鐘就搞定了

然后又說了兩句，問我非搜索引擎部門考慮嘛？深圳工作考慮嘛我說看

什么部門，深圳可以考慮如此等等，總之，比較沒普

這次華理又是就我一個進面試，計算機系得達人們怎么就不投簡歷呢？

首先，自我介紹.然后他就針對你的介紹提出一些問題.

然后，他就會問你對現(xiàn)行一些游戲的看法，建議大家最好熟悉各類網(wǎng)絡

游戲，能說出大致的缺點和優(yōu)點，然后提出改進的方案，讓你策劃一個新的

游戲.

再就是談一下對互聯(lián)網(wǎng)的看法.最好是沿著騰訊的發(fā)展史上說上一通.

最后就是談一下對騰訊的看法，有什么問題要問？先夸夸騰訊，然后就

提一些問題問一下，基本就是這樣.

這就是上午面試的基本過程，希望對大家有所幫助.

IIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII

1.自我介紹。我就.…

2.根據(jù)做過的東西問。如游戲中的難點啊之內的。我就陵便聊聊，圖像

顯示啊。

3.傾向做前臺還是后臺。為什么？我說后臺。再問我有什么優(yōu)勢？我說

以前做的東西和后臺差不多吧（本人以前做交換協(xié)議的）。

4.還問你有什么優(yōu)點之類的？

5.后臺系統(tǒng)的瓶頸。

感覺沒有太多共同語言，他也對我不是很感興趣。有戲的當場就hr了，

我直接就會了。

對我來說，能讓我參加復試已經(jīng)比較以外，因為和上個面試管就聊聊一

會，感覺沒說什么，也對我項目不敢興趣。上午7點就起來了，睡一覺起來

再說。

兩天吃了一頓飯.面了六場.三次群嘔.我都堅持住了，現(xiàn)在還沒吃飯呢.不過在

第一時間給大家寫寫面經(jīng)吧.

先說騰訊.上午去面11點到,被告之要推遲兩小時，我暈，中午還有

EMERSON呢.去找HRMM,他看我一眼說:你就是XX啊.沒關系我?guī)湍阃鞍?/p>

排一下，我樂,11點半開始二面.面我的居然是個技術主管.別人都是業(yè)務主管

啊.有點暈不過沒緊張.面我超時了.感覺自己發(fā)揮還不錯，因為他雖然一直看表

但是還是對我的話很感興趣.他是做搜索引擎的，所以問了我好多這方面的問

題.一點都沒準備，不過先編.BLABLABLA.他問完我我就開始給他講我的

IDEA.

昨天晚上用4個小時寫了一篇關于騰訊發(fā)展的IDEA.能講半個小時.不過

他只讓我講了10分鐘.沒所謂，讓講就行.本來他都問完我問題了，結果最后突

然又問我你編程怎么樣？我狂暈.編程好我來投業(yè)務干嘛.說會C++,問:寫過什

么程序/答:編過電子琴./問:具體講講./答:……想不起來了.然后又問我其它技術

問題，我就郁悶.面完了，他說你等等面三面，我說好。

回到大廳.XX也過了，好啊我們是好兄弟，一起握手.等ING.過了15分鐘

HRMM又說上午時間不夠，所有人都改下午，我不能改啊，再上.MM一看是我想

了想說，幫我安排,于是我終于在最后一個人做了三面.不知道我那個兄弟下午

面的怎樣.三面面了15分鐘,大概是對工作的看法還有薪金待遇什么的.很輕松.

然后讓我等消息，就這樣了.感覺自己發(fā)揮沒問題，但是鑒于以前做過一件模事，

被TENCENT記錄在案，所以要是最后被拒了也只能是那個原因了.沒所謂，反

正偶也沒想簽.

PS:大多數(shù)面業(yè)務的都是業(yè)務考官.我很巧碰到技術的.業(yè)務考官一般都問

OPENQUESTION.比如給你100萬怎么賺錢什么的.比較簡單.沒什么需要擔

心的.

3面完QQ后打車到EMERSON.去了發(fā)現(xiàn)要填表，時間好緊.匆匆填完正

好進場.出來的人又是群毆.不過這次是案例分析.這個偶最喜歡也最拿手，吼吼.

大概是30分鐘做PROJECT/。分鐘的PREZENTATION.最后是10分鐘的

考官點評.我們抽到的項目是把一些產品賣給網(wǎng)通.跟運營商打交道我最在行

了.所以剛開始我的思路就很明確.大家就讓我做LEADER了.

PS:大家記住群面的時候LEADER是自然產生的，千萬不要爭，不然對大

家都沒好處.我們組做的項目我感覺比對手好.而且大家的TEAMWORK也要

強于對手吧,個人感覺呵呵.偶是很重視TEAMWORK地.然后就完了，回來等

通知，可能會有四面單挑，管他呢,反正我面完了.呵呵

寫了這么多也該吃東西了，謝謝大家花時間看我寫的這么多的有點羅嗦

的文章.也希望北郵的同學在面試中都可以得心應手.

-------------------以下為一位同學的回帖-----------

Re:騰訊三面加EMERSON三面歸來

案例分析其實重在平時的培養(yǎng)。

平時學的課程大家都覺得沒有什么可以學習的但是，做案例分析的時候

就完全顯現(xiàn)出來的。

首先要根據(jù)案例確定這個需要分析的重心在那里，然后根據(jù)這個重心想

想平時學習中圍繞這方面的問題能用到的一些東西。用這些東西去審視一下

這個案例可能出現(xiàn)的問題，其余的就要靠自己的見解了。

平時大家要多多注意市場狀況，看看網(wǎng)上的一些評論，對市場的洞察力

是很重要的；比如今天的一些市場操作上的大事或者是互聯(lián)網(wǎng)產業(yè)內的一些

大事等。

大家覺得不需要學習，但是管理類和市場類還是需要很多日常的積累的,

這種洞察力不是說有就有的。

IIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII

7號簽了騰訊?心安了不少。

回想起來，還有不少值得記下來的地方：

11月2號，騰訊在華中科技大學大學生活動中心B座305開宣講會,

18:30開始,趕到那里的時候，18:20,上到3樓，Mygod,走廊都擠不進去

了，里面已經(jīng)開講了。正找了個階梯從窗戶外往里看，一個坐在窗戶邊上的

mm往外得意的看了一眼，把窗戶關上了?心里那個寒吶?-.

和mm無奈地走出了活動中心，給隊長打了個電話，隊長很夠哥們地蹬

著破車來了，一起去了他寢室。坐著聊了片刻，到19:30了，想想走過去大

概也開完宣講會了。過去以后投了兩份簡歷就回去了。

第二天，白天考完了Tencent地筆試，晚上又收到了Tencent的業(yè)務類

面試通知。技術類筆試看來無望（自從到隊長寢室一游之后就有了這個感覺）,

于是開始準備產品策劃的面試。

Google了一把“產品策劃”，收獲甚微，Baidu了一把，嘿嘿，好東西出

來了?；舜蟾虐胩熳屑毩私饬艘幌庐a品策劃相關的流程和要求，有把

Tencent的發(fā)展歷史和其業(yè)務認真地研究了一下，覺得對騰訊了解的差不多

To

面試的這天很快到了，之前就在bbs看到說去面騰訊業(yè)務類的GG們都

是西裝筆挺，到了那里一看，果然如此，技術類的和業(yè)務類的基本上是兩個

世界的人?？磥砼荚跇I(yè)務類的應聘者中算是夠搶眼了。輪到我還有一段時間,

開始和周圍的人攀談起來，大致了解了會問哪些問題，也都是之前準備過的

問題，心里越來越踏實了。告訴自己，不要緊張，面試官也是人。

本來我排的時間是14:30,叫到我的時候，已經(jīng)是16:30了。1507號

房間，坐下，呈上簡歷。

問：簡單介紹一下你自己。

答:（這個問題，準備過的嘛，行云流水一番），著重介紹了一下Ziqiang

網(wǎng)站的創(chuàng)建過程。

問：你是leader?

答：是的。

面試官在簡歷上一陣狂劃，似乎很在乎leader這個經(jīng)驗。

I'nJ：你對產品策劃怎么看的？

答：（又是準備過的，結合Tencent的發(fā)展描述了一番）

問：如果我們現(xiàn)在有一個產品，但是它的市場反映平淡，怎么辦？

答：首先是要進行市場調查，搞清楚用戶對產品的看法，分析到底是產

品的價格問題，還是產品的功能問題，還是說市場上有其他更好的產品。如

此往復，對我們的產品進行相應的改進，循環(huán)改進?！笾氯绱?。

I'nJ：你對QQ有什么意見嗎？

答：有幾個意見。其中一個是：騰訊目前已經(jīng)有了很多很好的產品，比

如QQ夢想地帶（面試官臉上出現(xiàn)一陣激動），還有QQMail,這都是騰訊

的兩個很好的欄目，但是我調查了一下我周圍的朋友，知道的很少.......

大致如此。.......

曰：0K,我可以告訴你，你在我這里已經(jīng)Pass了，我會給你安排二面。

二面大約在17:10分開始了。

二面的面試官是個略年長的，問的問題基本相同，看樣子他也是對

Ziqiang網(wǎng)站那段經(jīng)歷最感興趣。問的不同的問題有：

I'nJ:為什么你要加入騰訊？

答：??mp一番。

I'nJ:你對中國互聯(lián)網(wǎng)的發(fā)展怎么看？

答：據(jù)第十六屆CNNIC互聯(lián)網(wǎng)報告，中國目前的網(wǎng)民總數(shù)是1.03億，

其中，使用QQ的有8000萬人，即80%,..............又是mp一番，好佩服

自己,居然又扯到Tencent上來了。.......

二面的考官似乎很高興。

曰：你怎么對騰訊這么了解?。?/p>

答：首先，我接觸互聯(lián)網(wǎng)的時間很早，另外，為這次招聘，我也確實準

備了很長時間。

曰：好，你到Alex那里做一個資格考察吧。.......

三面在18層。一同上去的有5人，門口還站著兩人，看來有的等了。

每一個出來的人，都說，他（考官）好嚴肅，一笑都不笑……我最后一

個進去?？脊俚拇_很嚴肅，但是還稱得上和藹，只是不笑。

“還有簡歷嗎？”

“有”，雙手呈上，幸好帶了兩份簡歷過來。

“介紹一下你自己吧?！?/p>

“我叫XXX,我應聘產品策劃最大的優(yōu)勢是：我又5年互聯(lián)網(wǎng)工作的經(jīng)驗,

有豐富的策劃和執(zhí)行的經(jīng)驗?.......

“你為什么要加入騰訊？”

mp一番，這招真是屢試不爽啊。

“你是哪里人？“

“XXXX。"

“如果讓你到深圳去工作，你父母會有什么意見？”

“我很感謝我的父母，他們鼓勵我從小就養(yǎng)成獨立的性格。我所作的決定,

他們一般都會支持我，因為他們相信，我的決定一定有我的理由。所以，我

相信，我到深圳去工作，他們也一定會支持我?！?/p>

“如果今天晚上或者明天就要跟你簽約，你同意嗎？”

“我希望能盡快跟騰訊簽約?！?/p>

“好的，你還有什么問題嗎？”

“我們知道，在產品策劃后，最重要的一個環(huán)節(jié)就是執(zhí)行，只有執(zhí)行到底,

產品才會成功，但是這個環(huán)節(jié)也是最困難的環(huán)節(jié)。我想知道，騰訊在這個步

驟上，采取了哪些有效的措施？”

“關于這個問題，因為我也不是負責這個環(huán)節(jié)的，所以我了解的也不多，

如果你加入到我們公司來，我相信過幾年之后，你了解的一定比我還多?！蔽?/p>

手，告別。

"您是Alex吧?！?/p>

“是的。我是。"

“好的，謝謝您?！?/p>

出門。感覺很輕松，應該沒多大問題了，三輪感覺都不錯?？纯磿r間，

18:30o三輪一共花了2個小時。

7日凌晨一點，接到Tencent的錄取通知，好興奮。給爸媽打了個電話,

都很高興。

7日下午，簽了。

IIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII

我是復讀了一年才進入武大的，入學之初我就已經(jīng)打定主意畢業(yè)之后就去工

作，而且一定要去廣東。其實我可以選擇在學校里一直讀下去，可是父母卻

會一天一天老去，而他們已經(jīng)辛苦了半輩子了。早點讓父母享點閑福，是我

中學以來的愿望。

一開始對“工作”其實也沒有什么概念，畢竟四年之后的事情太遙遠。等到

熟悉了校園里的生活之后，我開始思考自己以后的出路了。如果我按部就班

的跟在老師后面背背書抄抄筆記寫寫作業(yè)考試前認真準備一下，無疑也能躋

身成績優(yōu)秀學生之列，多拿些獎學金。

可是這對于找一份理想的工作來說，顯然是遠遠不夠的。對于計算機這

一行來說，無論是理論知識還是編程動手能力，你都要出類拔萃到時才能脫

穎而出。我正是考慮到這一點，所以在大學期間讀了很多的專業(yè)書籍，課下

也常常編寫程序，慢慢的積累理論和實踐知識。

不過總是一個人自顧自的看書編程，也不知道自己到底學得怎樣。去年

10月中旬，我看到趨勢科技校園招聘的海報，心中一動，想到如果我去參加

他們的筆試，不就可以檢驗一下暑假時學C的效果如何了？抱著這么簡單的

念頭我在網(wǎng)上填了一個申請，沒想到后來真的獲得了一個筆試的機會！第一

次參加企業(yè)的筆試我感到很新奇，在一大幫以求職為唯一目的的參試者中我

又覺得自己有些好笑。那次筆試分為兩部分，前面45分鐘是EQ和IQ題，

后面2個小時是專業(yè)測試。除了EQ題是中文的外，其余題目全是英文的。

專業(yè)測試題中有很多C查錯題，一些計算機網(wǎng)絡方面的題，還有兩道是自編

程序題，在暑假時看的《C編程思想》正好派上了用場，所以做得蠻順手。

考完回來我記下了卷子中考到的而我又沒有弄清楚的知識點，然后繼續(xù)看書、

上機驗證。大三上很忙，很快我就忘了這回事。所以11月16號趨勢科技讓

我去面試，我頗感意外，也猶豫了很久。在一些朋友的鼓勵下，我決定去嘗

試一下面試的滋味。去之前看了幾篇關于面試技巧的帖子，然后帶著一本筆

記本、幾張證書的復印件就沖過去了，連簡歷都沒有準備。因為不熟悉地方,

面試那天我差點遲到，喝了杯水之后便被領到HR的房間了。

面試過程很簡單，因為我開門見山就告訴他我是一名大三的學生，然后

向他介紹說我們信息安全專業(yè)其實和他們公司的要求挺對口的。西裝革履的

HR開始時顯得很驚訝（也許在疑惑自己怎么能讓大三的小子混進來了呢），

然后低頭看我注冊時的資料，然后問我專業(yè)課都學了什么，一直問了我很多

密碼學方面的內容。后來他問我編程學得怎樣，我就把那本厚厚的筆記本拿

給他看一一在大一時，我花了一個暑假的時間，把那本有名的《Windows核

心編程》幾乎抄了一遍一一他好像蠻感興趣，翻看了一會，問我平時是不是

經(jīng)常做讀書筆記等等。最后他問我有什么問題可以向他提出的，我就問了一

下他們公司的福利待遇怎樣，還請他就怎樣成為一個有用的人才給我提些建

議。出來的時候看表，竟然面了近30分鐘。后文呢？自然是沒有后文啦，人

家都說明了只要應屆畢業(yè)生的。不過收獲卻不可說不大，從筆試到面試，從

技術到禮儀，從談吐到著裝的細節(jié)，求職必經(jīng)的一些步驟我都演練了一遍，

心里也有了個底。

一晃又一年，今年的校園招聘大大提前，從9月份開始，我們就不斷地

在網(wǎng)上填表格注冊簡歷。沒想到第一個筆試的機會仍然是趨勢科技給的，考

試的內容和形式同去年一樣，IQ題部分甚至一字未改。因為有了去年的經(jīng)

歷，所以我覺得自己應該會有一個面試的機會的。只是他們的面試通知要過

兩三周才發(fā)出，期間我又投了一些其他的公司，包括自己比較向往的中興、

華為、騰訊，還有威盛、網(wǎng)易等等。那段日子的主題幾乎就是泡在網(wǎng)上，填

表格，發(fā)簡歷。那時心血來潮就考了銳捷網(wǎng)絡的筆試，接下來的電話面試被

我拒掉了，我本無意去福州，也就無謂浪費彼此的時間，同時我也想好好準

備第二天在華工舉行的威盛電子的筆試。

在北京威盛和深圳威盛的筆試之間，我接到了趨勢的面試通知。從華工

趕回之后，我便著手準備去趨勢的面試的材料，包括中英文簡歷、自薦信、

他們公司的一些資料。我仍然想采取去年的策略，把自己的筆記帶去以展示

自己的水平和潛力。這次我穿著西裝皮鞋提前到了面試的地方，卻發(fā)現(xiàn)坐在

我面前的面試官穿著牛仔衫休閑褲，斯斯文文的象剛從大學里出來的畢業(yè)生。

我的第一反應是，不能再用去年的那一套了。面試的過程基本就是他問，我

答，都是關于編程方面的問題，感覺上自己答得一般，唯一的亮點就是他問

我編程實踐中有沒有碰到過什么BUG,我問他別人的BUG算不算，他說“也

算”，我就把自己國慶時花了蠻多時間研究過的關于Windows窗口重畫問題

的BUG給他講了一遍，他聽得蠻仔細的。一面出來我感覺不太順，以為就此

結束的當晚接到了二面的通知，第二天一早又趕往面試的酒店。

二面是二對一，兩位面試官也很年輕，穿著休閑服，其中一位一開始就

對我說“請介紹一下你畢業(yè)設計的課題”，我對他說我的畢設要下學期才進行

呢，然后他才醒悟過來我才上的大四，不是研究生。這次的面試順暢多了，

因為沒有了項目經(jīng)驗、實習經(jīng)歷的囿限（我的簡歷對這些也只字未提），我

反而可以比較自由的發(fā)揮，把話題引向對自己有利的方面。

那時我提到自己因為想學法語，所以寫了個程序把一個在線法語教程上

的mp3都下下來，沒想到他們沒問我那個程序的細節(jié)，反倒問我為什么要學

法語，我說法國有很多有名的作家我希望有朝一日能讀法文原著，他們馬上

問我最喜歡的法語作家是誰，我說是普魯斯特。然后他很驚訝的說“??！那么

枯燥的東西你也能看得進去啊”，我就告訴他追憶似水年華很好看啊我還一直

在看紅樓夢呢。接下來的面試氣氛就變得很輕松了。問的技術問題我都能在

那本《Windows核心編程》里找到答案（所幸我沒有忘光），中間又穿插著

一些EQ方面的問題，如枯燥的工作和個人興趣怎樣去取舍。面試的最后部

分是英文問答，問我平時最喜歡做的事情是什么。我緊張中隨口答了幾樣，

其中有ClassicMusic,他就追問我什么類型的ClassicMusic,我隨口答道

LiuDehua,MeiYanfang等等，話一出口就意識道他們期待著的應該是莫扎

特、貝多芬之類的答案，這次肯定被笑死了。果然我馬上聽到他們有點夸張

的笑聲,和一連串的“Isee,Isee!”了，面試到此結束，我順利進入下一輪。

第三面是小組討論的形式，我們組6個人有5個都是碩士，我一個小本

在里面顯得非常的弱小。另一方面我也不擅長在公眾面前表達自己，所以這

一面表現(xiàn)平平。討論結束面試官讓每一個人都用三句話概括一下自己左手邊

的同學的缺點，輪到我時我卻想不出一言來，干站著，窘迫極了。三面完之

后，仍然是讓我們回去等消息。不過我是再也等不到任何消息啦。

趨勢三面之后第二天（11月3日）是騰訊的筆試，也是熱鬧非常。

筆試題分兩部分，前面是技術測試題，25道必答的選擇題，考的基本上

是C語言和數(shù)據(jù)結構，還有兩道選答題，是數(shù)據(jù)庫和網(wǎng)絡方面的，都很簡單。

后面部分是開放性問題，問你最難忘的事情是什么啊，在大學里參加過

什么社會活動呀，你覺得自己做得最失敗的事情是什么呀，諸如此類的，我

都認真答了。

晚上9點多的時候我收到了騰訊初試的短信，非常的感慨，心想他們的

效率可真高！不過等我登陸他們的招聘公告頁，一看技術類的初試名單，就

倒吸了一口冷氣，那上面足足有150個名字！怎樣在這些精英們的重圍中殺

出來呢？能通過筆試的篩選已經(jīng)表明大家的技術基礎俱不賴了，面試能不能

勝出就看誰能從面試官那里拿到更多的加分了。因此我想無論是開頭的自我

介紹還是各種材料，都應該比別人特別才好。自我介紹原本很平淡，但因為

歷史上所謂的“鬼門關”就在我們家鄉(xiāng)，我每年都要“從鬼門關上走幾遭”，這就

顯得有點意思了。簡歷只是稍稍改了一下求職目標，至于沒有項目經(jīng)驗和實

習經(jīng)歷的問題，我可以參考趨勢面試時的做法，把自己平時編程實踐時作的

筆記帶去，這應該比簡歷上那些短短幾十字的模式化的描述更有說服力。

面試前應該多了解一下你應聘的公司，所以我把他們招聘頁面上的關于

騰訊發(fā)展歷程、公司理念的部分Copy過來，準備打印后帶去的。

面試的最后面試官通常都會留點時間I回答你的問題的，問什么問題看來

也得好好研究一下。一時也沒有什么好點子，就隨意的在QQ.COM上面逛，

逛到QQMail之后，看到有個“QQ郵箱論壇"，靈光一閃，去里面借用一下廣

大QQ用戶的意見不是很好的主意么？進去之后一個題為“建議QQ和郵箱的

密碼分開設置”的帖子吸引了我，讓我想起前段時間做的用Sniffer監(jiān)聽免費

郵箱密碼的實驗，心想如果QQMail登陸也是用POST方式的話，也必定存

在被監(jiān)聽的危險。

轉回來一看，果然用的是未加密的POST方式。這也使我懷疑起平時使

用的QQ秀、QQ家園等服務來，他們的登陸是不是也存在同樣的問題呢？

搬出做實驗用的Ethereal來一試，全都不出所料。這時我有點興奮起來了，

一不做二不休，把QQ.COM上所有需要登陸的服務都試了一遍，然后把它們

的URL和結果記錄下來,好家伙，足足有24項服務都是使用未加密的POST

方式提交登陸信息的，而幾乎所有的服務都是和QQ號關聯(lián)的，這樣QQ.COM

的弱安全性就使我們QQ的整體安全性大打折扣，試問誰愿意為沒有足夠安

全保障的服務長期付費呢？我就把這些URL列出來和前面的公司信息一起

打了出來，面試前事先翻到安全問題那一頁。這樣材料基本上就全了。

我是過年后從騰訊離職的，個人原因（繼續(xù)念書去了），憑心而論，騰訊在

國內的IT企業(yè)不管是待遇還是企業(yè)文化還是算不錯的，上面說的有真有假，

也有一些兄弟開玩笑的。

我說說我知道的情況吧。

1：應屆生薪水開的差不多7W/年，碩10W/年，即便差也差的不多，但

招的人還是有一定要求，不是那么好混進去的。

2：騰訊的福利是互聯(lián)網(wǎng)企業(yè)里算是很好的，只和網(wǎng)易，新浪,搜狐,T0M,

盛大相比，和舊M,微軟，華為比，個人感覺行業(yè)差距較大，沒有可比性，

另外個人也不了解。

3：應屆生面試通過，在入職前的確會發(fā)50個連號的QQ號，那是用來

贈送給班級的同學的，聽HR的人說還是很受歡迎的，你想畢業(yè)后天隔一方,

都用連號的QQ,在一個群里還是挺有意思的。

4：內部員工可以每月5折限量購買100個Q幣，不過我都沒買過，

般找業(yè)務線的同事要二十個充充會員什么的。

5：騰訊在深圳市內有幾條班車線，有公司專用電梯，自己用大樓已經(jīng)動

工，據(jù)說08年投入使用。35層，據(jù)內部傳說不出租，全部自用，個人表示

懷疑能用的完么？？

5：騰訊是沒有住房公積金的，保險一般按最低交。季度，年終，雙薪，

項目獎金都有的。除非你所在部門很爛，項目連續(xù)失敗，每月工資收入能拿

到稅后5千，年入10萬基本沒有問題。

6：挖人很厲害，不管從營運到產品到研發(fā)，很多牛人都是用很高的價錢

挖過來的。也推薦內部舉薦形式，有專項伯樂獎金。大家都很樂意推薦朋友

來面試,如通過,部門經(jīng)理級10000,teamleader級5000,普通員工級500.

7:公司管理還算很人性化，多少天病假不扣工資啊，內部活動也挺多的,

上QQ當然可以，呵，，，不過你上MSN也沒人會過問。你基本不犯大錯

不會裁人。不過現(xiàn)在人多了，有未位淘汰制了。

8：公司對外形象還是比較注意，出差普通員工住宿一級城市550,其他

450,出租車全報，補助是另算（我的級別是80塊，不高）。不過基本不用花

錢，補助算是買煙錢了。。吃飯睡覺都在酒店里搞定好了。有業(yè)務線同事常

出差以前都是去機場買票，現(xiàn)在卡的緊些了，都要通過行政從統(tǒng)一票務公司

拿票了。

9：最后說一點，騰訊是一家互聯(lián)網(wǎng)公司，研發(fā)能在公司受很重視，很

大原因還是幾個大老板都是技術出身，你去看看其他互聯(lián)網(wǎng)公司的研發(fā)人員

就知道騰訊還算是比上不足，比下有余了。當然很多牛人有機會去舊M,去

微軟自有長遠的發(fā)展，騰訊才8年歷史,

要走的路還很長。雖然我已離職，還是希望她能一路走好，他的優(yōu)秀的

企業(yè)文化和公司氛圍希望可以堅持。雖然現(xiàn)在發(fā)展過快，管理/執(zhí)行都出現(xiàn)了

一些問題，相信可以慢慢解決。

每次在天涯上看到很多網(wǎng)友說QQ這也要收費，那也要收費。但我只想

說，騰訊是一家商業(yè)公司，他只能保證基本的功能免費，如果所有的業(yè)務全

免費，騰訊也就倒了。也就沒有QQ了。

MSN后面有微軟，ICQ后面有AOL,QQ后面什么都沒有，正是如此

QQ才是全球范圍能唯一能養(yǎng)活自己的IM通信廠商。有人說騰訊是一家沒有

技術含量的公司，中國的互聯(lián)網(wǎng)應用技術中能在國際上叫的上號的，也只有

IM這一項了。從軟件質量，功能應用，我也有和MSN,GTALK,YAHOOMSG

的即通人員有過行業(yè)交流,在他們眼里QQ仍是現(xiàn)在做的最為優(yōu)秀的IM軟件。

記得一次我用一個剛帶截屏功能的測試版給YAHOOMSG一個瑞典哥們做

QQ截屏演示的時候，他說：中國人太厲害了，太有想象力了。

騰訊做即通研發(fā)的兄弟們是給我們中國人爭了光這是沒說的。天涯上

MSN和QQ對比也是比較多的，其實本質就是任何一個廠商都不能把所有的

市場份額站完，市場的細分就導致總有各自的優(yōu)勢。離職的時候老大問了我

一句話“念完書如果沒有打算自己創(chuàng)業(yè)，還會回騰訊么？我回答是：你把位子

讓給我，我就回來，哈?。?/p>

騰訊在業(yè)內是一家很低調的公司，可能和幾位老大的個性有關，大家也

很難看到媒體上騰訊的宣傳。其實上面一些內容都是有違公司規(guī)定的，即便

我已離職，這個馬甲，也只用一次。只是把原來好多想說的話一氣說完而已。

Illlllllllllllllllllllllllllllllllllllllllllllllllllll

武大的信息安全專業(yè)，到今年已經(jīng)畢業(yè)三屆了，不過好像沒聽說有幾個畢業(yè)

生真正在做安全相關的技術工作的，我那屆有兩三個在金山做殺毒的。在騰

訊的安全部門，就我一個是武大的；還有一個信安的師弟在QQ醫(yī)生那個項

目組，也算是安全相關吧，不過這個組并不歸屬于我們部門。

在騰訊，安全工作主要是在三個層次上進行的：（1）傳統(tǒng)的主機與網(wǎng)絡

層安全，主要包括網(wǎng)絡入侵檢測、主機完整性審計、防DDOS攻擊、網(wǎng)絡及

主機防火墻等等；（2）稍往上的是軟件與應用安全，包括客戶端軟件漏洞挖

掘、Web應用漏洞挖掘、通用Fuzzy平臺等等；最上面一層的是業(yè)務安全，

也就是跟“人”（而不是底層技術）相關的了，比如說盜號行為分析、密碼保護

系統(tǒng)等等。應用安全大體可以分兩端：（1）QQ客戶端以及附屬組件

等客戶端軟件的安全，其中最大的一個安全脅便是溢出攻擊了。06年底到今

年，對于控件溢出漏洞的關注是最突出的，不獨騰訊，包括微軟、雅虎、阿

里巴巴、迅雷等等，都爆出過漏洞的報告。（2）以WEB應用為主體的服務

器端的安全，目前主要是尋找CGI程序中存在的漏洞，報告并要求業(yè)務部門

去修改。國外的Web安全研究早在98年就很熱了，專業(yè)做web安全的，有

不少業(yè)績能達數(shù)千萬美元的公司。國內就不一樣了，因為真正研究這個技術

的人少，雖然問題一直存在，卻因為黑客的關注并不是很多（而且?guī)缀醵际?/p>

在很淺的層次上的），威脅也就變得不那么緊急了。

說實話，我們讀書時教的那點信息安全知識，對于日新日異的互聯(lián)網(wǎng)來

說，顯得有點學究和過時，用上的機會不多。特別是應用安全方面，業(yè)界還

沒有形成系統(tǒng)的知識和理論體系，可以參考的，是一篇又一篇散落在互聯(lián)網(wǎng)

中的文檔。我們是邊學習邊研究，然后又快速地為眼下的問題找到一個合適

的解決方案。這時候，一個老練的程序員是我們最期盼的了，因為一定方案

定下來就得著手開發(fā)相應的系統(tǒng)，沒有一定的編程功底，是沒法勝任的。奇

怪很，社會上那么多程序員，我們招了一年多，卻沒有招到幾個合適的后臺

開發(fā)。所以我們小組幾個開發(fā)不得不一直都很忙，有時一個人同時承擔兩三

個項目的開發(fā)工作。

參考：/bbscon.php?board=C.S&id=1103428705

在12月26日凌晨，有人利用了百度空間的模板漏洞，專門制作了一個

能夠自我復制和傳播的空間蠕蟲，在短短的時間內，就有數(shù)千用戶的空間受

到了感染。百度官方的公告(可以在這里看到：

/%B0%D9%B6%C8%BF%D5%BC%

E4/blog/item/0e3433fa69eeb61aa8d3110f.html)說，這個蠕蟲含有惡意代

碼，并傳播垃圾消息，百度已經(jīng)緊急對此漏洞進行了處理，云云。

對于一個互聯(lián)網(wǎng)公司來說，這個是典型的安全事件。百度的安民公告寫

得很專業(yè)；不過在溫情脈脈的公告背后，我想一定是公關部門、安全部門、

開發(fā)部門等多個部門的聯(lián)動，緊張對應對這個可能給他們帶來大麻煩的事件。

在騰訊，我們有時候也會面對這樣的安全事件。

百度空間所謂的模板漏洞,用專業(yè)的術語來說，叫做“跨站腳本注入漏洞”。

簡單地說，就是用戶輸入的內容里面包含了網(wǎng)頁腳本代碼(這對于任何應用

來說都不應該允許的，因為它會使得這個網(wǎng)頁的行為失去控制，所以必須要

執(zhí)行過濾才能保存到服務器上)，而百度的過濾算法出現(xiàn)了漏洞，被別人繞

過去了。蠕蟲的作者據(jù)說是一個叫“劍心”的人，我想他大概是和我們同齡，甚

至更小，放這個蠕蟲出來，有點‘好玩”的意味（參考他的博客http:

“/blog/blogview.asp7loglD=283）。

其實網(wǎng)絡上很多基于Web的應用都存在這種漏洞--他們的開發(fā)也不是

不知道--實在是太普遍了，出現(xiàn)蠕蟲只是遲早的事情。也許很多人會奇怪，

既然他們知道有問題，為什么不一下子都改掉呢？這里面也許有很多原因；

但是我想很重要的一個是：因為它們從來沒有出過大事情遭受到大麻煩，所

以他們就拖著不動它。以我的經(jīng)驗為例：我們在工作中發(fā)現(xiàn)不少可能導致服

務器被黑掉的WEB漏洞，報告給負責開發(fā)的人之后，他們也許會馬上修改,

也許會跟你扯一下皮（怎么也不相信自己的程序有問題），也許會有這樣那

樣的理由推諉-總的來說，修改程序會增加額外的工作量，但既然這個程序在

上面跑了數(shù)月甚至數(shù)年也沒有發(fā)生什么事，可見改不改遲點改與早點改并沒

有太大的關系，我們眼下還有更多重要的事情要忙呢。往往是，安全人員的

殷勤并沒有受到多大的重視。但是一旦外界爆出了一點什么事情，那就不同

To比如說，有一個CGI程序沒有過濾一些敏感的關鍵詞，你輸入什么就顯

示什么，就技術的角度來說是沒有任何的安全威脅的。但經(jīng)過媒體一曝光，

就變成了一個緊急而且重要的事情，開發(fā)得趕緊修改程序，即使停掉業(yè)務也

在所不惜，公關部得隨時準備應對，上頭也會很關注，鬧不好一干人士還可

能被罰錢。從這里也可以看出，對于所謂的用戶價值，一個公司所真正關注

的，和他們所聲稱的，實際上有著微妙的差別的。有時候我們在做推動工作

的時候，就不得不借助一兩次這樣的事件，趁著“上頭非常關注”的東風，把安

全策略和政策推到其它部門去。

在騰訊在安全有一個非常大的優(yōu)勢，那就是它擁有一個巨大而復雜的網(wǎng)

絡（數(shù)萬臺的服務器，上百G的流量帶寬），各種各樣的安全威脅它都遭遇

過，這對于每一個做技術的員工來說，都是一個難得的研究與學習的條件。

不過僅有技術并不能解決問題，要把企業(yè)的安全做好，還得有政策以及領導

的支持。對于每年為公司帶來數(shù)億實實在在的收入的業(yè)務部門來說，安全部

門的“貢獻”實在不值一提。也無怪乎我們一直都是支持與服務的角色，做什么

事情都好像在求著他們。

參考：/bbscon.php?board=C.S&id=1103428801

公司的班車還得等到9點15才有，索性多寫一篇吧--寫了一天的代碼,

實在有點悶了。在我剛加入騰訊的安全部門時，這個部門的力量還是挺

少的，而事情則是非常的多，所以很多人都忙得不可開交。雖然一個混亂的

環(huán)境對員工的長期發(fā)展來說是不利的，但是因為事事都是剛開端，我們也就

有機會成為某種技術的開創(chuàng)者或者某種制度的制定者，這對我們的成長卻又

是難得的機會。

在一開始，我被安排做web漏洞的查找，頭說我至少要手工測試過1萬

個頁面之后，才有可能對漏洞查找有深刻的了解。但實際上不需要這么多的

實踐，我就掌握了基本的門路（嗯，實際上這些技巧并不復雜，甚至在彭國

軍老師的網(wǎng)絡安全實驗課上就有，只是我那時也沒有太留心:P）,發(fā)現(xiàn)了不

少問題。在接二連三地發(fā)了N個漏洞報告之后，頭說，看來我們問題還是挺

嚴重的，你組織一次培訓吧，給開發(fā)講講這個web安全編程。

我那時是不太情愿的，因為我是個非常害怕在公眾前面講話的人，只要

站在講臺上就會緊張、臉紅、說不出話來。但是既然是工作要求，我也就不

得不硬著頭皮來了。我花了兩個多星期來準備PPT（第一次發(fā)現(xiàn)會熟練地用

PowerPoint實在也是一個非常必要的技能），把網(wǎng)上找到的材料，加上自己

總結的案例，將近有70頁。我把什么都放到PPT上了，因為我怕自己緊張

全都忘記了。

培訓的報名工作是teamleader組織的。到了培訓的那天（我記得是去

年的10月30日，那入職剛四個月），他告訴我報名的人有90多。等到去

了培訓教室，我才發(fā)現(xiàn)整個教室都坐滿了人，還有人站著的。想著里面有同

時進來的同事，也有很多可能是做了很多年的開發(fā)，我，一個編寫的代碼加

起來沒超過3千行的乳臭未干的小孩，卻來給他們講怎樣編寫安全的程序，

實在是可笑。一開始我非常緊張，說話結結巴巴，身體都是抖的，只是照著

投影念。但不久到了熟悉的內容之后，我慢慢地忘記了緊張，稍為自在點了。

那次沒想到一下子講了2個半小時，出來后快虛脫了。后來聽到一個同事說,

講得還不錯，收獲很大；那場面太壯觀了，她來公司后還沒有見過那么大規(guī)

模人數(shù)的培訓。我想自己的技術實在是比較膚淺的，但對于不同部門的人來

說，我這點膚淺的知識就是我異于他