AD面试总结
文章目录
- CK的面试
- 1.自我介绍
- 2.学习动机
- 3.一天花多久时间
- 4.兴趣爱好
- 5.sql
- 5.1 第二周那道题
- 5.2 对时间盲注和布尔盲注的简单介绍
- 5.3 盲注中可以替代sleep的替代函数
- 6.反序列化
- 6.1 列举几个函数的触发时机
- 6.2 __wakeup绕过的多种方法
- 6.3 GC垃圾回收机制
- 7.死亡exit
- 8.mysql
- 8.1.练习平时是否练习操作
- 8.2 是否下载了数据库
- 9.SSTI
- 9.1 ssti是怎么注入的？
- 9.2 `.`如何绕过
- 10 是否了解NodeJS
- 11 我最近在学后端，你对后端了解多少
- 12 java反序列化比较重要
- 13 你还有什么要补充的吗？
- 14 文件上传
- 1.1 列举几种绕过方法
- 1.2 条件竞争
- 1.3 除了.hta...,还有什么--.user..
- 1.3.1具体使用
- 15 你了解文件上传后有缓存这个知识吗？
- KS的面试
- 1 自我介绍
- 2 考了几个php函数
- 3 熟悉操作系统吗？
- 4 说出几个反序列化的魔术函数
- 5 文件上传的绕过
- 6.我学过后端
- 7 往其他方向引
- 8 孩子，回去多做题吧！
- 其他人的其他的战队的面试
CK的面试
1.自我介绍
2.学习动机
3.一天花多久时间
4.兴趣爱好
5.sql
5.1 第二周那道题
做法--大小写绕过
思路--
5.2 对时间盲注和布尔盲注的简单介绍
5.3 盲注中可以替代sleep的替代函数
6.反序列化
6.1 列举几个函数的触发时机
6.2 __wakeup绕过的多种方法
6.3 GC垃圾回收机制
7.死亡exit
属于文件包含类题目
8.mysql
8.1.练习平时是否练习操作
增删改查
8.2 是否下载了数据库
我用phpstudy里带有的数据库
9.SSTI
9.1 ssti是怎么注入的？
9.2 .如何绕过
10 是否了解NodeJS
11 我最近在学后端，你对后端了解多少
java mysql数据库
12 java反序列化比较重要
13 你还有什么要补充的吗？
14 文件上传
1.1 列举几种绕过方法
1.2 条件竞争
1.3 除了.hta…,还有什么–.user…
1.3.1具体使用
15 你了解文件上传后有缓存这个知识吗？
KS的面试
1 自我介绍
2 考了几个php函数
3 熟悉操作系统吗？
linux操作系统的几个命令
4 说出几个反序列化的魔术函数
5 文件上传的绕过
6.我学过后端
考了我一个java知识点，然后不会了
7 往其他方向引
结结巴巴补充我并不熟悉的内容，一问到实处就废！
8 孩子，回去多做题吧！
其他人的其他的战队的面试
面试经验！！CTF战队冲冲冲，，网络安全！！
相关文章：
AD面试总结
文章目录 CK的面试1.自我介绍2.学习动机3.一天花多久时间4.兴趣爱好5.sql5.1 第二周那道题5.2 对时间盲注和布尔盲注的简单介绍5.3 盲注中可以替代sleep的替代函数 6.反序列化6.1 列举几个函数的触发时机6.2 __wakeup绕过的多种方法6.3 GC垃圾回收机制 7.死亡exit8.mysql8.1.练…...
从今年最硬科幻游戏中的思考
前言 最近有一款“完蛋，我被美女包围了”游戏火爆了，steam上一度达到排行榜第一最低也能到第八（销量据说到了100万份），接下来分享一下自己对于这一款游戏的思考，如果有其他想法，随时可以联系沟…...
Linux多值判断利用case...esac判断
利用这个判断，一定要注意格式的运用，非常容易出错 case $1 in #判断变量的值 "hello") #双引号注意，右括号 echo " afdbab " #语句段，没啥说的 ;; #两个分号结束第一个判断，…...
【教3妹学编程-算法题】重复的DNA序列
3妹：“太阳当空照，花儿对我笑，小鸟说早早早，你为什么背上炸药包” 2哥 :3妹，什么事呀这么开心呀。 3妹：2哥你看今天的天气多好啊，阳光明媚、万里无云、秋高气爽，适合秋游。 2哥&…...
jetsonTX2 nx配置yolov5和D435I相机，完整步骤
转载一篇问题解决博客：问题解决 一、烧录系统 使用SDK烧录 二、安装archiconda3 JETSON TX2 NX的架构是aarch64,与win10,linxu不同,所以不能安装Anaconda，这里安装对应的archiconda。 1. 安装 wget https://github.com/Archiconda/build-tools/rel…...
RflySim | 滤波器设计实验一
滤波器设计实验一 一. 无人机滤波器简介 无人机在飞行时会使用滤波器来处理传感器数据、控制飞行和稳定飞行，以及实现导航和定位等功能。卡尔曼滤波器是无人机领域中常见滤波器类型之一，也称为线性二次型估计，能够从一系列不完全且包含噪声不…...
设计模式——责任链模式（Chain of Responsibility Pattern）+ Spring相关源码
文章目录 一、责任链模式定义二、例子2.1 菜鸟教程2.1.1 定义一个抽象日志类2.1.2 定义日志类的具体实现类ConsoleLogger 、ErrorLogger 、FileLogger2.1.3 将日志类串起来，并使用 2.2 JDK源码——Filter2.3 Spring源码——HandlerInterceptor 三、其他设计模式 一、…...
游戏中的随机抽样算法
相关题目： 382. 链表随机节点 384. 打乱数组 398. 随机数索引 文章详解： 游戏中的随机抽样算法 class ListNode:def __init__(self, val0, nextNone):self.val valself.next nextclass RandListNode:"""382. 链表随机节点https://lee…...
【Qt之QtXlsx模块】安装及使用
1. 安装Perl，编译QtXlsx源码用 可以通过命令行进行查看是否已安装Perl。 下载及安装传送门：链接: https://blog.csdn.net/MrHHHHHH/article/details/134233707?spm1001.2014.3001.5502 1.1 未安装 命令：perl --version 显示以上是未安装…...
如何在 TFRecord 文件上训练 Keras 模型实现黑色素瘤分类器
简介 + 设置 TFRecords 存储一系列二进制记录，线性读取。它们是存储数据的有用格式，因为它们可以有效地读取。在此处了解有关 TFRecords 的更多信息 。 我们将探索如何轻松加载黑色素瘤分类器的 TFRecords。 import tensorflow as tf from functools import partial import…...
C++ 复制控制之复制构造函数
C类用三个特殊的成员函数：复制构造函数、赋值操作符和析构函数 来决定类对象之间的初始化或赋值时发生什么。所谓的“复制控制”即通过这三个成员函数控制对象复制的过程 复制构造函数首先是一个构造函数，它同所有其他的构造函数一样与类同名࿰…...
Windows ObjectType Hook 之 ParseProcedure
1、背景 Object Type Hook 是基于 Object Type的一种深入的 Hook，比起常用的 SSDT Hook 更为深入。 有关 Object Type 的分析见文章 《Windows驱动开发学习记录-ObjectType Hook之ObjectType结构相关分析》。 这里进行的 Hook 为 其中之一的 ParseProcedure。文章实…...
下载树莓派对应的64位Ubuntu系统步骤
说点废话：因为ros2需要安装在64位Ubuntu上面，所以安装64位最合适； 第一步打开https://cn.ubuntu.com/ 网站；选择下载--->iot----> 选择这个镜像文件下载。我觉得镜像文件是img格式的，跟iso文件区别是ÿ…...
网络运维Day03
文章目录 基本命令使用查看文本文件内容-cat命令分页查看文本文件-less命令查看CPU信息-lscpu命令查看系统内核版本-uname命令查看机修改主机名-hostname命令查看IP地址-ifconfig命令创建目录-mkdir命令创建空文件-touch命令查看文件前几行-head命令查看文件后几行-tail命令快速…...
LangChain+LLM实战---ChatGPT的工作原理
一个词一个词的输出 ChatGPT能够自动生成类似于人类书写的文本，这是非常了不起和出乎意料的。但它是如何做到的？为什么会有效果呢？我的目的在于大致概述ChatGPT内部发生了什么，然后探讨它为什么能够很好地生成我们认为有意义的文…...
Appium知多少
Appium我想大家都不陌生，这是主流的移动自动化工具，但你对它真的了解么？为什么很多同学搭建环境时碰到各种问题也而不知该如何解决。 appium为什么英语词典查不到中文含义？ appium是一个合成词，分别取自“applicatio…...
【实战Flask API项目指南】之五 RESTful API设计
实战Flask API项目指南之 RESTful API设计 本系列文章将带你深入探索实战Flask API项目指南，通过跟随小菜的学习之旅，你将逐步掌握 Flask 在实际项目中的应用。让我们一起踏上这个精彩的学习之旅吧！ 前言 当小菜踏入Flask后端开发的世界时…...
尚硅谷大数据项目《在线教育之实时数仓》笔记005
视频地址：尚硅谷大数据项目《在线教育之实时数仓》_哔哩哔哩_bilibili 目录 第9章 数仓开发之DWD层 P031 P032 P033 P034 P035 P036 P037 P038 P039 P040 第9章 数仓开发之DWD层 P031 DWD层设计要点： （1）DWD层的设计依…...
算法通过村第十八关-回溯|青铜笔记|什么叫回溯（中篇）
文章目录 前言回溯的核心问题撤销操作解释总结 前言 提示：阳光好的时候，会感觉还可以活很久，甚至可以活出喜悦。 --余秀华 回溯是非常重要的算法思想之一，主要解决一些暴力枚举也搞不定的问题（这里埋个坑💣…...
generate by chatgpt:应用上线前的checkList（部分是我自己的回答）
prompt 1 想象你是一名高级测试工程师，在应用上线前你需要提供一份checklist,请写出来: 作为一名高级测试工程师，以下是我在应用上线前的检查清单： 功能性测试： 检查所有要素和功能是否正常工作。确保满足了所有用户故事/需求。…...
利用最小二乘法找圆心和半径
#include <iostream> #include <vector> #include <cmath> #include <Eigen/Dense> // 需安装Eigen库用于矩阵运算 // 定义点结构 struct Point { double x, y; Point(double x_, double y_) : x(x_), y(y_) {} }; // 最小二乘法求圆心和半径 …...
工业安全零事故的智能守护者：一体化AI智能安防平台
前言： 通过AI视觉技术，为船厂提供全面的安全监控解决方案，涵盖交通违规检测、起重机轨道安全、非法入侵检测、盗窃防范、安全规范执行监控等多个方面，能够实现对应负责人反馈机制，并最终实现数据的统计报表。提升船厂…...
可靠性+灵活性：电力载波技术在楼宇自控中的核心价值
可靠性灵活性：电力载波技术在楼宇自控中的核心价值 在智能楼宇的自动化控制中，电力载波技术（PLC）凭借其独特的优势，正成为构建高效、稳定、灵活系统的核心解决方案。它利用现有电力线路传输数据，无需额外布…...
（二）TensorRT-LLM | 模型导出（v0.20.0rc3）
0. 概述 上一节 对安装和使用有个基本介绍。根据这个 issue 的描述，后续 TensorRT-LLM 团队可能更专注于更新和维护 pytorch backend。但 tensorrt backend 作为先前一直开发的工作，其中包含了大量可以学习的地方。本文主要看看它导出模型的部分&#x…...
Auto-Coder使用GPT-4o完成：在用TabPFN这个模型构建一个预测未来3天涨跌的分类任务
通过akshare库，获取股票数据，并生成TabPFN这个模型 可以识别、处理的格式，写一个完整的预处理示例，并构建一个预测未来 3 天股价涨跌的分类任务 用TabPFN这个模型构建一个预测未来 3 天股价涨跌的分类任务，进行预测并输…...
Spring Boot+Neo4j知识图谱实战：3步搭建智能关系网络！
一、引言 在数据驱动的背景下，知识图谱凭借其高效的信息组织能力，正逐步成为各行业应用的关键技术。本文聚焦 Spring Boot与Neo4j图数据库的技术结合，探讨知识图谱开发的实现细节，帮助读者掌握该技术栈在实际项目中的落地方法。 …...
Spring AI 入门：Java 开发者的生成式 AI 实践之路
一、Spring AI 简介 在人工智能技术快速迭代的今天，Spring AI 作为 Spring 生态系统的新生力量，正在成为 Java 开发者拥抱生成式 AI 的最佳选择。该框架通过模块化设计实现了与主流 AI 服务（如 OpenAI、Anthropic）的无缝对接&…...
AI编程--插件对比分析：CodeRider、GitHub Copilot及其他
AI编程插件对比分析：CodeRider、GitHub Copilot及其他 随着人工智能技术的快速发展，AI编程插件已成为提升开发者生产力的重要工具。CodeRider和GitHub Copilot作为市场上的领先者，分别以其独特的特性和生态系统吸引了大量开发者。本文将从功…...
中关于正整数输入的校验规则)
Element Plus 表单(el-form)中关于正整数输入的校验规则
目录 1 单个正整数输入1.1 模板1.2 校验规则 2 两个正整数输入（联动）2.1 模板2.2 校验规则2.3 CSS 1 单个正整数输入 1.1 模板 <el-formref"formRef":model"formData":rules"formRules"label-width"150px"…...
打手机检测算法AI智能分析网关V4守护公共/工业/医疗等多场景安全应用
一、方案背景 在现代生产与生活场景中，如工厂高危作业区、医院手术室、公共场景等，人员违规打手机的行为潜藏着巨大风险。传统依靠人工巡查的监管方式，存在效率低、覆盖面不足、判断主观性强等问题，难以满足对人员打手机行为精…...