当前位置： 首页 > news >正文

HW干货集合 | HW面试题记录（1）

news 2026/4/8 23:11:42

整理最近护网面试问的问题

前言

一开始会问问你在工作中负责的是什么工作（如果在职），参与过哪些项目。还有些会问问你之前有没有护网的经历，如果没有的话一般都会被定到初级（技术特牛的另说）。下面就是一些技术上的问题了

SQL注入的分类

Boolean盲注Union注入文件读写报错注入{floor报错注入ExtractValue报错注入UpdataXml报错注入}时间盲注REGEXP正则匹配宽字节注入堆叠注入二次注入User-Agent注入Cookie注入过滤绕过万能密码

SQL注入的预防

预编译PDO正则表达式过滤

序列化与反序列化的区别

序列化：把对象转化为可传输的字节序列过程称为序列化。反序列化：把字节序列还原为对象的过程称为反序列化。

数据库有哪些，关系型的和非关系型的分别是哪些

关系型

MySQL：3306SQL Server：1433Oracle：1521DB2：5000MongoDB：27017

非关系型

Redis：6379Memcached：11211
PHP反序列化

PHP代码执行的危险函数

call_user_func()call_user_func_array()create_function()array_map()

PHP命令执行函数

systemshell_execpassthruexecpopenproc_openputenvassert

常见的中间件漏洞

IIS

PUT漏洞、短文件名猜解、远程代码执行、解析漏洞

Apache

解析漏洞、目录遍历

Nginx

文件解析、目录遍历、CRLF注入、目录穿越

Tomcat

远程代码执行、war后门文件部署

JBoss

反序列化漏洞、war后门文件部署

WebLogic

反序列化漏洞
SSRF任意文件上传
war后门文件部署

Apache Shiro反序列化漏洞

Shiro rememberMe（Shiro-550）Shiro Padding Oracle Attack(Shiro-721)

内网渗透思路

代理穿透
权限维持
内网信息收集
口令爆破
凭据窃取
社工
横行和纵向渗透
拿下域控

Windows提权

提权可分为纵向提权与横向提权：
纵向提权：低权限角色获得高权限角色的权限；
横向提权：获取同级别角色的权限。

Windows常用的提权方法

系统内核溢出漏洞提权
数据库提权
错误的系统配置提权
组策略首选项提权
WEB中间件漏洞提权
DLL劫持提权
滥用高危权限令牌提权
第三方软件/服务提权等

Linux提权有哪些方法

Linux内核漏洞提权低权限用户目录下可被Root权限用户调用的脚本提权（SUID）环境变了劫持高权限程序提权sudoer配置文件错误提权

OWASP Top10有哪些漏洞

SQL注入失效的身份认证敏感数据泄露XML外部实体（XXE）失效的访问控制安全配置错误跨站脚本（XSS）不安全的反序列化使用含有已知漏洞的组件不足的日志记录和监控

蚁剑/菜刀/C刀/冰蝎的相同与不相同之处

相同：都是用来连接Web Shell的工具
不同：相比于其他三款，冰蝎有流量动态加密

正向代理和反向代理的区别

正向代理，当客户端无法访问外部资源的时候（比如Google、YouTube），可以通过一个正向代理去间接地访问。
正向代理是一个位于客户端和原始服务器(origin server)之间的服务器，为了从原始服务器取得内容，客户端向代理发送一个请求并指定目标(原始服务器)，然后代理向原始服务器转交请求并将获得的内容返回给客户端。
反向代理，客户端是无感知代理的存在，以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端。此时代理服务器对外就表现为一个服务器

正向SHELL和反向SHELL的区别

正向Shell：攻击者连接被攻击者机器，可用于攻击者处于内网，被攻击者处于公网的情况。
反向Shell：被攻击者主动连接攻击者，可用于攻击者处于外网，被攻击者处于内网的情况。
正向代理即是客户端代理, 代理客户端, 服务端不知道实际发起请求的客户端.
反向代理即是服务端代理, 代理服务端, 客户端不知道实际提供服务的服务端

相关文章：

HW干货集合 | HW面试题记录（1）

整理最近护网面试问的问题 前言 一开始会问问你在工作中负责的是什么工作（如果在职），参与过哪些项目。还有些会问问你之前有没有护网的经历，如果没有的话一般都会被定到初级（技术特牛的另说）。下面就是一…...

编程日记 2024/3/13 0:05:33

数据集踩的坑及解决方案汇总

数据集踩的坑及解决方案汇总 数据集各种格式构建并训练自己的数据集汇总Yolo系列SSDMask R-CNN报错 NotADirectoryError: [Errno 20] Not a directory: /Users/mia/Desktop/P-Clean/mask-RCNN/PennFudanPed2/labelme_json/.DS_StoreFaster R-CNN数据的格式转换划分数据集设定内…...

编程日记 2024/3/13 0:04:32

机器学习流程—数据预处理 Encoding

机器学习流程—数据预处理 Encoding 在机器学习中,我们经常会遇到分类变量，这些分量变量往往机器学习模型没有办法从中学习，往往有两种，一种是字符型，一种是数值型。通常需要对分类型变量做一些处理，常用的方法有两种：label encoding和one hot encoding。 例如，假设数…...

编程日记 2024/3/13 0:03:31

04-微服务 面试题

目录 1.Spring Cloud 常见的组件有哪些？ 2.服务注册和发现是什么意思？（Spring Cloud 如何实现服务注册发现） 3.你们项目负载均衡如何实现的 ? 4.什么是服务雪崩，怎么解决这个问题？ 5.你们服务是怎么监控的？ 6.微服务限流（漏桶算法、令牌桶算法） 7.解释一下CAP…...

编程日记 2024/3/13 0:00:29

Qt连接所有同类部件到同一个槽函数

void MainWindow::AutoConnectSignals() {// 查找所有 QSpinBoxconst auto spinBoxes findChildren<QSpinBox*>();for (auto *spinBox : spinBoxes){connect(spinBox, static_cast<void(QSpinBox::*)(int)>(&QSpinBox::valueChanged), this, &ParameterW…...

编程日记 2024/3/12 23:51:22

spring boot 使用 webservice

spring boot 使用 webservice 使用 java 自带的 jax-ws 依赖 如果是jdk1.8,不需要引入任何依赖&#xff0c;如果大于1.8 <dependency><groupId>javax.jws</groupId><artifactId>javax.jws-api</artifactId><version>1.1</version&g…...

编程日记 2024/3/12 23:49:20

【嵌入式】嵌入式系统稳定性建设：最后的防线

&#x1f9d1; 作者简介&#xff1a;阿里巴巴嵌入式技术专家&#xff0c;深耕嵌入式人工智能领域&#xff0c;具备多年的嵌入式硬件产品研发管理经验。 &#x1f4d2; 博客介绍&#xff1a;分享嵌入式开发领域的相关知识、经验、思考和感悟。提供嵌入式方向的学习指导、简历面…...

编程日记 2024/3/12 23:46:18

【算法】一类支持向量机OC-SVM

【算法】一类支持向量机OC-SVM 前言一类支持向量机OC-SVM 概念介绍示例编写数据集创建实现一类支持向量机OC-SVM完整的示例输出 前言 由于之前毕设期间主要的工具就是支持向量机&#xff0c;从基础的回归和分类到后来的优化&#xff0c;在接触到支持向量机还有一类支持向量机的…...

编程日记 2024/3/12 23:44:16

深入学习默认成员函数——c++指南

前言&#xff1a;类和对象是面向对象语言的重要概念。 c身为一门既面向过程&#xff0c;又面向对象的语言。 想要学习c&#xff0c; 首先同样要先了解类和对象。 本节就类和对象的几种构造函数相关内容进行深入的解析。 目录 类和对象的基本概念 封装 类域和类体 访问限定符…...

编程日记 2024/3/12 23:43:15

psutil, 一个超级有用的Python库

Python的psutil是一个跨平台的库&#xff0c;可以用于获取系统运行时的各种信息&#xff0c;包括CPU使用率、内存使用情况、磁盘和网络信息等。它主要用来做系统监控&#xff0c;性能分析&#xff0c;进程管理。它实现了同等命令行工具提供的功能&#xff0c;如ps、top、lsof、…...

编程日记 2024/3/12 23:42:14

[Python]`threading.local`创建线程本地数据

在Python中&#xff0c;threading.local是一个用于创建线程本地数据的工具。它允许每个线程拥有自己独立的变量副本&#xff0c;这样可以在多线程程序中避免共享变量带来的问题。 通过使用threading.local&#xff0c;你可以为每个线程创建一个独立的变量空间&#xff0c;这样…...

编程日记 2024/3/12 23:41:12

删除数据表

oracle从入门到总裁:​​​​​​https://blog.csdn.net/weixin_67859959/article/details/135209645 删除数据表属于数据库对象的操作 drop table 表名称; 删除 emp30 表 SQL> drop table emp30;表已删除。 上面这个语句运行后&#xff0c;就会把数据表 emp30 删除 在…...

编程日记 2024/3/12 23:39:09

前端自带的base64转化方法

前端html的base64使用方法window.btoa()和window.atob()_html用window.btoa();-CSDN博客...

编程日记 2024/3/12 23:37:08

图论（二）之最短路问题

最短路 Dijkstra求最短路 文章目录 最短路Dijkstra求最短路栗题思想题目代码代码如下bellman-ford算法分析只能用bellman-ford来解决的题型题目完整代码 spfa求最短路spfa 算法思路明确一下松弛的概念。spfa算法文字说明&#xff1a;spfa 图解&#xff1a; 题目完整代码总结ti…...

编程日记 2024/3/12 23:36:07

.NET Core 日志记录功能详解

在软件开发和运维过程中&#xff0c;日志记录是一个非常重要的功能。它可以帮助开发者跟踪应用程序的运行状况、诊断和监控问题。.NET Core 提供了一个灵活且易于使用的日志系统&#xff0c;本文将详细介绍.NET Core日志的相关概念、配置和使用方法。 1. 什么是日志记录以及它…...

编程日记 2024/3/12 23:34:05

docker——启动各种服务

1.Mysql 2.Redis 3.nginx 4.ES 注意&#xff1a;ES7之后环境为 -e ELASTICSEARCH_HOSTS http://ip地址:9200...

编程日记 2024/3/12 23:30:02

git远程仓库使用

赋值这个地址clone 克隆之后 cd slam_oncloud/ git remote add chenxnew ssh://git192.168.3.40:1022/chenxiao/slam_oncloud.git 查看一下 linuxchenxiao:/media/linux/mydisk/cloud_slam/slam_oncloud$ git remote add chenxnew ssh://git192.168.3.40:1022/chenxiao/sla…...

编程日记 2024/3/12 23:27:59

js导出的excel文件无法打开/打开乱码，excel无法打开xxx.xlsx因为文件格式或文件扩展无效

excel无法打开xxx.xlsx因为文件格式或文件扩展无效 使用 a 标签导出这里就不细说了&#xff0c;直接说上述问题解决方案 在调用导出接口的时候加上两个参数 responseType: “blob” responseEncoding: “utf8” export function test(data) {return util({url: /test,method: …...

编程日记 2024/3/12 23:26:58

透明多级分流系统（用户端缓存和负载均衡）

部件考虑 有些设备位于客户端或者网络边缘&#xff0c;能够迅速响应用户请求&#xff0c;避免给cpu和数据库带来压力&#xff0c;比如&#xff0c;本地缓存&#xff0c;内容分发网络&#xff0c;反向代理等。 有些设备处理能力能够线性扩展&#xff0c;易于伸缩&#xff0c;应…...

编程日记 2024/3/12 23:23:54

Python sort从大到小排序面试题

在Python中&#xff0c;你可以使用内置的sorted()函数或者列表的sort()方法来对列表中的元素进行从大到小的排序。 使用sorted()函数&#xff1a; numbers [3, 1, 4, 1, 5, 9, 2, 6, 5, 3, 5] sorted_numbers sorted(numbers, reverseTrue) # 设置reverseTrue实现从大到小排…...

编程日记 2024/3/12 23:20:52

副业月入五万：软件测试从业者的知识变现全路径

引言&#xff1a;测试人的职业新机遇在AI重构技术生态的2026年&#xff0c;软件测试工程师正站在职业转型的黄金节点。行业数据显示&#xff0c;76%的资深测试人员通过副业实现收入倍增&#xff0c;其中15%的顶尖者突破月入五万门槛。本指南从专业视角拆解四大变现路径&#xf…...

编程新知 2026/4/8 23:05:15

MCP服务器架构设计图首次公开：含时序一致性保障机制、跨域设备注册拓扑、双向心跳状态机（2024 Q2最新LTS版）

第一章&#xff1a;MCP服务器架构设计图概览与核心设计哲学MCP&#xff08;Modular Control Plane&#xff09;服务器并非传统单体控制平面的简单重构&#xff0c;而是一种以“可插拔、可观测、可演进”为根基的分布式控制面架构。其设计图呈现清晰的分层结构&#xff1a;底层为…...

编程新知 2026/4/8 20:59:02

RAG效果调优清单（命中率提升3倍）

文章目录 🚀 RAG效果调优清单（命中率提升3倍） 🧠 一、核心结论（先记住） 🔥 二、一级优化（必须做，提升最大） 1️⃣ Chunk策略（最重要❗） ❌ 常见错误 ✅ 最优参数 🧠 进阶技巧（关键！） 2️⃣ Embedding模型选择（决定下限） ❌ 错误 ✅ 推荐（中文） 3️⃣ T…...

编程新知 2026/4/8 19:58:17

Type-C接口选6Pin、16Pin还是24Pin？一张图看懂你的电路板该怎么选（附立创EDA元件库）

Type-C接口选型指南&#xff1a;6Pin、16Pin还是24Pin&#xff1f;硬件设计实战解析 Type-C接口的普及让硬件设计变得更加灵活&#xff0c;但面对6Pin、16Pin和24Pin三种常见规格&#xff0c;工程师们常常陷入选择困难。本文将深入剖析这三种接口的核心差异&#xff0c;从功能特…...

编程新知 2026/4/8 19:47:45

智能合约安全审计：awesome-game-security 中的安全漏洞与防护方案

智能合约安全审计&#xff1a;awesome-game-security 中的安全漏洞与防护方案 【免费下载链接】awesome-game-security awesome game security [Welcome to PR] 项目地址: https://gitcode.com/gh_mirrors/aw/awesome-game-security 在游戏开发领域&#xff0c;智能合约…...

编程新知 2026/4/8 19:13:18

储能系统双向DCDC变换器蓄电池充放电Buck与Boost模式仿真模型研究：维持直流母线电压平...

储能系统双向DCDC变换器蓄电池充放电仿真模型有buck模式 储能系统双向DCDC变换器蓄电池充放电仿真模型有buck模式和boost模式&#xff0c;依靠蓄电池充放电维持直流母线电压平衡双向DCDC变换器是储能系统的核心部件&#xff0c;它能像变形金刚一样在buck和boost模式间自由切换。…...

编程新知 2026/4/8 18:22:39

Pretext：值得关注的文本排版引擎关

一、语言特性&#xff1a;Java 26 与模式匹配进化 1.1 Java 26 语言级别支持 IDEA 2026.1 EAP 最引人注目的变化之一&#xff0c;就是新增 Java 26 语言级别支持。这意味着开发者可以提前体验和测试即将在 JDK 26 中正式发布的语言特性。 其中最重要的变化是对 JEP 530 的全面支…...

编程新知 2026/4/8 17:49:49

Adobe-GenP 3.0逆向工程工具深度解析：技术架构与二进制修补实现方案

Adobe-GenP 3.0逆向工程工具深度解析&#xff1a;技术架构与二进制修补实现方案 【免费下载链接】Adobe-GenP Adobe CC 2019/2020/2021/2022/2023 GenP Universal Patch 3.0 项目地址: https://gitcode.com/gh_mirrors/ad/Adobe-GenP Adobe-GenP 3.0是一款基于AutoIt脚本…...

编程新知 2026/4/8 17:01:06

微信聊天记录永久保存指南：数据备份与隐私保护全攻略

微信聊天记录永久保存指南&#xff1a;数据备份与隐私保护全攻略 【免费下载链接】WeChatMsg 提取微信聊天记录&#xff0c;将其导出成HTML、Word、CSV文档永久保存&#xff0c;对聊天记录进行分析生成年度聊天报告 项目地址: https://gitcode.com/GitHub_Trending/we/WeChat…...

编程新知 2026/4/8 16:44:10

从躺平到高效：告别“一刀切”的系统性管理变革

管理实践中&#xff0c;“一刀切”式的制度调整屡见不鲜&#xff1a;效率不足便只抓计件&#xff0c;质量下滑就只管标准。结果往往是从一个极端摆向另一个极端&#xff0c;陷入“改了又改”却始终无效的困局。北京华恒智信分析员将在本文中&#xff0c;以一家加油站洗车工的四…...

编程新知 2026/4/8 15:38:34