网络安全面试经历
2023-11-22 X亭安全服务实习生面试
一面：
工作方向：偏蓝队
总结：实习蓝队面试没有什么难度，没有什么技术上的细节问题，之前准备的细节问题没有考
最后和面试官聊了聊对网安的认识，聊了聊二进制的知识，和面试官感觉聊得不错，面试官表达不是很清晰但是技术是可以的
1.说一下你的自我介绍
2.围绕科研项目进行介绍
3.做过的实战类注入漏洞，比如CTF
4.看你的挖掘的漏洞是自己的么，具体讲一讲
（此处挖掘的洞细节有点忘了，一定要缕好思路）
5.漏洞是怎么发现的，你对漏洞发现或者挖掘有没有什么独有的思路
6.你是对黑盒进行测试还是对白盒进行测试（黑盒白盒审计情况）
7.oa件HVV经常能用上，请问如何使用
8.除了这些你还有没有什么大型的审计项目
9.漏洞中RCE最后留下的结果（总而言之漏洞回答就是，有什么，什么类型，怎么做，怎么拼接，最后什么效果，造成了多少资产损失）
10.JAVA开发的相关流程（JAVA常用的中间件漏洞与框架漏洞）
11.聊了聊二进制，恶意代码分析的行为特征之类的
杭州安恒 2023-11-24 X恒安全服务工程师
印象比较深刻的
给你一个待测网站，（不是HVV）你的渗透流程是什么
python编写漏洞测试脚本，编写脚本的思路
XSS的利用方式
黑盒测试发现漏洞
相关文章：
网络安全面试经历
2023-11-22 X亭安全服务实习生面试 一面： 工作方向：偏蓝队 总结：实习蓝队面试没有什么难度，没有什么技术上的细节问题，之前准备的细节问题没有考 最后和面试官聊了聊对网安的认识，聊了聊二进制的知识…...
 - 数据类型)
Rust语言入门教程(四) - 数据类型
标量类型(Scalar Types) 在Rust中，一共有4中标量类型， 也就是基本数据类型，分别是： 整型（Integers）浮点型（Floats）布尔型（Boolean）字符型（Chara…...
华为云人工智能入门级开发者认证学习笔记
人工智能入门级开发者认证 人工智能定义 定义 人工智能 (Artificial Intelligence) 是研究、延伸和扩展人的智能的理论、方法、技术及应用系统的一门新的技术科学。 强人工智能 vs 弱人工智能 强人工智能：强人工智能观点认为有可能制造出真正能推理（…...
腾讯云发布新一代基于AMD处理器的星星海云服务器实例SA5
基础设施的硬实力，愈发成为云厂商的核心竞争力。 11月24日，腾讯云发布了全新一代星星海服务器。基于自研服务器的高密设计与硬件升级，对应云服务器SA5是全球首家搭载第四代AMD EPYC处理器（Bergamo）的公有云实例&#…...
算法通关村-----数论问题解析
最大公约数和最小公倍数 概念描述 最大公约数（GCD）是指两个或多个整数共有约数中的最大值。 最小公倍数（LCM）是指两个或多个整数共有的倍数中的最小值 方法介绍 碾转相除法 一种用于计算两个整数的最大公约数（GCD…...
wpf prism当中 发布订阅 IEventAggregator
先订阅后发布 private readonly IEventAggregator _eventAggregator; public LoginViewModel(ILoginService iloginService, IEventAggregator eventAggregator) {_iloginService iloginService;_eventAggregator eventAggregator;_eventAggregator.GetEvent<MessageEven…...
Angular中的getter函数
Angular 中的 getter 函数每次被调用时会返回一个新对象时，这些新对象并不使用同一个堆内存。详细解释一下： Getter 函数的作用是获取某个属性的值。在 Angular 中，getter 函数通常用于获取响应式数据（例如 Observables 或 Signal…...
Python----函数的数据 拆包（元组和字典）
Python拆包： 就是把元组或字典中的数据单独的拆分出来，然后赋予给其他的变量。 拆包: 对于函数中的多个返回数据, 去掉 元组, 列表 或者字典 直接获取里面数据的过程。 元组的拆包过程 def func():# 经过一系列操作返回一个元组return 100, 200 …...
vim翻页快捷键
Vim翻页 整页 Ctrlf向下翻页，下一页，相当于Page DownCtrlb向上翻页，上一页，相当于Page Up 半页 Ctrld向下半页，下一半页，光标下移Ctrlu向上半页，上衣半页，光标上移 按行 Ctrle…...
死锁是什么?死锁是如何产生的?如何破除死锁?
1. 死锁是什么 多个线程同时被阻塞，它们中的一个或者全部都在等待某个资源被释放。由于线程被无限期地阻塞，因此程序不可能正常终止。 2. 死锁的三种典型情况 一个线程, 一把锁, 是不可重入锁, 该线程针对这个锁连续加锁两次, 就会出现死锁. 两个线程…...
给虚拟机配置静态id地址
1.令人头大的原因 当连接虚拟机的时候 地址不一会就改变，每次都要重新输入 2.配置虚拟机静态id地址 打开命令窗口执行 : vim /etc/sysconfig/network-scripts/ifcfg-ens33 按下面操作修改 查看自己子网掩码 3.重启网络 命令行输入 systemctl restart netwo…...
Mybatis-Plus 租户使用
Mybatis-Plus 租户使用 文章目录 Mybatis-Plus 租户使用一. 前言1.1 租户存在的意义1.2 租户框架 二. Mybatis-plus 租户2.1 租户处理器2.2 前置准备1. 依赖2. 表及数据准备3. 代码生成器 2.3 使用 三. 深入使用3.1 前言3.2 租户主体设值，取值3.3 部分表全量db操作3…...
vue el-table （固定列+滚动列）【横向滚动条】确定滚动条是在列头还是列尾
效果图： 代码实现： html： <script src"//unpkg.com/vue2/dist/vue.js"></script> <script src"//unpkg.com/element-ui2.15.14/lib/index.js"></script> <div id"app" style&quo…...
⑦【Redis GEO 】Redis常用数据类型：GEO [使用手册]
个人简介：Java领域新星创作者；阿里云技术博主、星级博主、专家博主；正在Java学习的路上摸爬滚打，记录学习的过程~ 个人主页：.29.的博客 学习社区：进去逛一逛~ Redis GEO ⑦Redis GEO 基本操作命令1.geoadd …...
LeetCode 2304. 网格中的最小路径代价：DP
【LetMeFly】2304.网格中的最小路径代价：DP 力扣题目链接：https://leetcode.cn/problems/minimum-path-cost-in-a-grid/ 给你一个下标从 0 开始的整数矩阵 grid ，矩阵大小为 m x n ，由从 0 到 m * n - 1 的不同整数组成。你可以…...
c 实用化的文本终端实时显示摄像头视频
因为采用yuv格式，帧率都很低。图像会拖影。把图像尺寸尽量缩小，能大大改善。现在最麻烦的是图像上有黑色的闪影，不知是为啥？如是framebuffer引起的就无解了。终于找到问题了，是在显示前加了一条用黑色清屏造成的&#…...
CSS中常用的伪类选择器
一 、伪类（不存在的类，特殊的类） -伪类用来描述一个元素的特殊状态 比如：第一个元素，被点击的元素，鼠标移入的元素 -特点：一般请情况下，使用：开头 1、 :first-child …...
【python学习】中级篇-数据库操作：SQLite
SQLite是一个轻量级的数据库引擎，它可以嵌入到各种应用程序中。以下是SQLite的基本用法： 创建数据库文件 import sqlite3# 连接到一个不存在的数据库文件，如果文件不存在，将会自动创建一个新的数据库文件 conn sqlite3.connect…...
汇编-PROTO声明过程
64位汇编 64 模式中，PROTO 伪指令指定程序的外部过程，示例如下： ExitProcess PROTO ;指定外部过程，不需要参数.code main PROCmov ebx, 0FFFFFFFFh mov ecx,0 ;结束程序call ExitProcess ;调用外部过程main ENDP END 32位…...
MYSQL事务操作
...
突破不可导策略的训练难题：零阶优化与强化学习的深度嵌合
强化学习（Reinforcement Learning, RL）是工业领域智能控制的重要方法。它的基本原理是将最优控制问题建模为马尔可夫决策过程，然后使用强化学习的Actor-Critic机制（中文译作“知行互动”机制），逐步迭代求解…...
Qt Widget类解析与代码注释
#include "widget.h" #include "ui_widget.h"Widget::Widget(QWidget *parent): QWidget(parent), ui(new Ui::Widget) {ui->setupUi(this); }Widget::~Widget() {delete ui; }//解释这串代码，写上注释 当然可以！这段代码是 Qt …...
对WWDC 2025 Keynote 内容的预测
借助我们以往对苹果公司发展路径的深入研究经验，以及大语言模型的分析能力，我们系统梳理了多年来苹果 WWDC 主题演讲的规律。在 WWDC 2025 即将揭幕之际，我们让 ChatGPT 对今年的 Keynote 内容进行了一个初步预测，聊作存档。等到明…...
CMake 从 GitHub 下载第三方库并使用
有时我们希望直接使用 GitHub 上的开源库，而不想手动下载、编译和安装。 可以利用 CMake 提供的 FetchContent 模块来实现自动下载、构建和链接第三方库。 FetchContent 命令官方文档✅ 示例代码 我们将以 fmt 这个流行的格式化库为例，演示如何： 使用 FetchContent 从 GitH…...
[Java恶补day16] 238.除自身以外数组的乘积
给你一个整数数组 nums，返回 数组 answer ，其中 answer[i] 等于 nums 中除 nums[i] 之外其余各元素的乘积 。 题目数据 保证 数组 nums之中任意元素的全部前缀元素和后缀的乘积都在 32 位 整数范围内。 请 不要使用除法，且在 O(n) 时间复杂度…...
《C++ 模板》
目录 函数模板 类模板 非类型模板参数 模板特化 函数模板特化 类模板的特化 模板，就像一个模具，里面可以将不同类型的材料做成一个形状，其分为函数模板和类模板。 函数模板 函数模板可以简化函数重载的代码。格式：templa…...
Mysql中select查询语句的执行过程
目录 1、介绍 1.1、组件介绍 1.2、Sql执行顺序 2、执行流程 2.1. 连接与认证 2.2. 查询缓存 2.3. 语法解析（Parser） 2.4、执行sql 1. 预处理（Preprocessor） 2. 查询优化器（Optimizer） 3. 执行器…...
Spring AI Chat Memory 实战指南：Local 与 JDBC 存储集成
一个面向 Java 开发者的 Sring-Ai 示例工程项目，该项目是一个 Spring AI 快速入门的样例工程项目，旨在通过一些小的案例展示 Spring AI 框架的核心功能和使用方法。 项目采用模块化设计，每个模块都专注于特定的功能领域，便于学习和…...
【Linux】Linux安装并配置RabbitMQ
目录 1. 安装 Erlang 2. 安装 RabbitMQ 2.1.添加 RabbitMQ 仓库 2.2.安装 RabbitMQ 3.配置 3.1.启动和管理服务 4. 访问管理界面 5.安装问题 6.修改密码 7.修改端口 7.1.找到文件 7.2.修改文件 1. 安装 Erlang 由于 RabbitMQ 是用 Erlang 编写的，需要先安…...
一些实用的chrome扩展0x01
简介 浏览器扩展程序有助于自动化任务、查找隐藏的漏洞、隐藏自身痕迹。以下列出了一些必备扩展程序，无论是测试应用程序、搜寻漏洞还是收集情报，它们都能提升工作流程。 FoxyProxy 代理管理工具，此扩展简化了使用代理（如 Burp…...