HVV面试题目总结
蓝队
如何识别安全设备中的无效告警?
常见的端口有哪些?
这些端口对应的服务是什么?
针对这些服务，红队攻击方式有哪些?
常用的威胁情报平台有哪些?
有没有做过关于情报输出的工作?
木马驻留系统的方式有哪些?
当收到钓鱼邮件的时候，说说处置思路?
如何判断设备资产是否已经失陷?如何针对攻击事件进行溯源?
常见的反制思路是什么?
描述下场景的安全设备有哪些?它们的主要功能是什么?常见的部署方式和位置?
如何快速检测定位网站目录下的WebShell Windows、Linux应急响应的流程 告警日志分析的思路 如何还原失陷路径 如何在信息收集上与红队做对抗?
红队
描述一下渗透测试的基本流程，介绍下渗透过程中你常用的工具?
信息收集的方法有哪些?
说说鱼又攻击和水坑攻击的区别?
判断出靶标的CMS对攻击有什么意义?
如何手工判断靶标站点是Windows、Linux服务器?
无法连接3389端口的几种情况? CSRF、SSRF、重放攻击有什么区别?
代码执行，文件读取，命令执行的函数都有哪些?
你知道哪些场景的漏洞?能否描述出漏洞原理?
以及常见的利用方式，及相关的工具?
聊一聊你印象最深刻的一次渗透测试经历 常见的中间件有哪些?它们有哪些漏洞?
shiro漏洞在返回的数据响应包中特征是什么?
shiro有几种漏洞类型?
fastjson漏洞利用原理
正向SHELL和反向SHELL的区别
SQL注入的种类?是否熟练使用sqlmap?
常见的未授权访问漏洞有哪些?
Web TOP10漏洞有哪些?
描述一下内网渗透的思路?
如何进行Windows提权?
正向代理和反向代理的区别
如何抓取密码?以及如何建立隐藏用户?
相关文章：
HVV面试题目总结
蓝队 如何识别安全设备中的无效告警? 常见的端口有哪些? 这些端口对应的服务是什么? 针对这些服务，红队攻击方式有哪些? 常用的威胁情报平台有哪些? 有没有做过关于情报输出的工作? 木马驻留系统的方式有哪些? 当收到钓鱼邮件的时候，说说处置思路…...
Access denied for user ‘root‘@‘localhost‘ (using password:YES) 解决方案
文章目录 问题描述解决方案： 问题描述 Access denied for user ‘root’‘localhost’:拒绝用户’root’localhost’的访问。 出现这个报错语句的一般原因是输入了错误的密码，也有可能是是root帐户默认不开放远程访问权限。 相关的解决方法是重新设置…...
为什么C++这么复杂还不被淘汰？
C是一门广泛使用的编程语言，主要用于系统和应用程序的开发。尽管C具有一些复杂的语法和概念，但它仍然是编程界的重量级选手，在编程语言排行榜中一直位居前列。为什么C这么复杂还不被淘汰呢？ C有以下优势 1、C具有高性能 C是一门编…...
内存泄漏的原因，内存泄漏如何避免？内存泄漏如何定位？
1. 内存溢出 内存溢出 OOM （out of memory），是指程序在申请内存时，没有足够的内存空间供其使用，出现out of memory；比如申请了一个int,但给它存了long才能存下的数，那就是内存溢出。 2. 内存泄…...
关于全志T113开发板接7寸LCD屏幕显示异常问题的解决方案
在入手全志T113之后，第一时间移植好了之前6ull平台的rootfs。但是在测试QT的过程中发现屏幕最右侧有一部分显示不正常，经过初步推测应该是RGB行场同步时序有问题。本以为在设备树里面稍作修改之后就能OK，但是居然前前后后一共花了至少三个星期…...
SpringMVC第四阶段：Controller中如何接收请求参数
Controller中如何接收请求参数 1、原生API参数类型 1.1、HttpServletRequest类 只需要在Controller的目标方法中, 直接写上HttpServletRequest对象即可获取 原生API的 request对象实例。 RequestMapping(value "/p1") public String param1(HttpServletRequest …...
第三十回： LisvtView响应事件
我们在上一章回中介绍了如何给ListView添加分隔线,本章回中将介绍ListView响应事件相关的知识.闲话休提，让我们一起Talk Flutter吧。 概念介绍 我们在这里说的ListView响应事件主要分两种类型： 一种是滑动ListView时ListView做出响应，我们…...
重磅！用友荣登全球5强
近日，全球权威信息技术研究和顾问公司Gartner发布《Market Share: All Software Markets, Worldwide，2022》报告，用友在EAM（资产管理）市场再创新高，市场占有率位居全球第五位，亚太第一位&#x…...
计算机组成原理实验报告二-认识汇编语言
实验资料： https://wwpv.lanzoue.com/b05drqjef 密码:d19t 使用txt文档编写下面C源码，文档命名为【学号_hello.c】并使用Mingw工具（是 Minimalist GNU for Windows的缩写）的bin文件夹下gcc.exe带选项编译（）…...
都说计算机今年炸了，究竟炸到什么程度呢?
近期，最大的计算机领域新闻莫过于Intel CPU严重漏洞曝光。该漏洞被称为“Meltdown”和“Spectre”，几乎涵盖了所有使用Intel芯片的计算机，包括PC、笔记本电脑、服务器和移动设备。 Meltdown漏洞的主要风险是黑客可以利用此漏洞访问操作系统的…...
0Ω的电阻作用
0欧姆电阻即电阻标值为0欧姆的电阻，多用于PCB设计等方面，是一种理想电阻。那0欧姆电阻是表示没有电阻吗？当然不是，0欧姆电阻的阻值不是0欧姆，只是接近0欧姆。 1、调试方便或者兼容设计：可以选择器件、功能…...
02 PostGIS常用空间分析函数
常用的PostGIS空间分析函数清单： 序号函数名描述示例1ST_AsText(geometry)将几何对象转换为文本形式的WKT字符串ST_AsText(ST_GeomFromText(‘POINT(1 2)’)) 返回 ‘POINT(1 2)’2ST_GeometryType(geometry)返回几何对象的类型，如POINT、LINESTRING、P…...
[Golang] 管理日志信息就用Zap包
😚一个不甘平凡的普通人，致力于为Golang社区和算法学习做出贡献，期待您的关注和认可，陪您一起学习打卡！！！😘😘😘 🤗专栏：算法学习 &am…...
【pytest】执行环境切换的两种解决方案
一、痛点分析 在实际企业的项目中，自动化测试的代码往往需要在不同的环境中进行切换，比如多套测试环境、预上线环境、UAT环境、线上环境等等，并且在DevOps理念中，往往自动化都会与Jenkins进行CI/CD，不论是定时执行策略…...
2023国赛tomcat题
环境： 10.10.120.128 安装 tomcaA 10.10.120.129 安装tomcatB 10.10.120.130 安装 nginx 配置dns: 正向解析 反向解析 Tomcat ssl配置 [root@localhost ~]# tar -zxvf jdk-11.0.8_linux-x64_bin.tar.gz [root@localhost ~]# mv jdk-11.0.8 /usr/local/ Vim /etc/profile …...
计算机视觉——day 92 基于跨领域协作学习的单图像去雨
基于跨领域协作学习的单图像去雨 1. Introduction3. Proposed method3.1 网络架构 4. Experiments and results4.1 数据集和指标4.3 合成图像的结果4.8 建模复杂度和运行时间 5. Conclusion 1. Introduction 深度卷积神经网络(DCNN)在图像解析任务中取得了优异的性能。然而&am…...
Java 正则表达式
Java 正则表达式 正则表达式定义了字符串的模式。 正则表达式可以用来搜索、编辑或处理文本。 正则表达式并不仅限于某一种语言，但是在每种语言中有细微的差别。 示例 boolean b String.matches(String regex) ;regex 有2种形式： 字符串 直接就是一…...
Oracle索引知识看这一篇就足够
🏆 文章目标：本篇介绍Oracle索引知识以及案例场景 🍀 Oracle索引知识看这一篇就足够 ✅ 创作者：Jay… 🎉 个人主页：Jay的个人主页 🍁 展望：若本篇讲解内容帮助到您，请帮忙…...
kafka命令行操作
新老版本kafka命令行操作 啓動Kafka： kafka-server-start.sh -daemon $KAFKA_HOME/config/server.properties Kafka命令行操作 查看当前集群中已存在的主题topic 旧的方式 kafka-topics.sh --zookeeper bdphdp01:2181 --list kafka-topics.sh --zookeeper bdphd…...
Pinia 上手使用（store、state、getters、actions）
参考链接：https://juejin.cn/post/7121209657678364685 Pinia官方：https://pinia.vuejs.org/zh/introduction.html 一、安装 npm i pinia -S二、main.js 引入 import { createApp } from "vue" import App from "./App.vue" impor…...
【大模型RAG】Docker 一键部署 Milvus 完整攻略
本文概要 Milvus 2.5 Stand-alone 版可通过 Docker 在几分钟内完成安装；只需暴露 19530（gRPC）与 9091（HTTP/WebUI）两个端口，即可让本地电脑通过 PyMilvus 或浏览器访问远程 Linux 服务器上的 Milvus。下面…...
基于当前项目通过npm包形式暴露公共组件
1.package.sjon文件配置 其中xh-flowable就是暴露出去的npm包名 2.创建tpyes文件夹，并新增内容 3.创建package文件夹...
【Web 进阶篇】优雅的接口设计：统一响应、全局异常处理与参数校验
系列回顾： 在上一篇中，我们成功地为应用集成了数据库，并使用 Spring Data JPA 实现了基本的 CRUD API。我们的应用现在能“记忆”数据了！但是，如果你仔细审视那些 API，会发现它们还很“粗糙”：有…...
C++ 求圆面积的程序（Program to find area of a circle）
给定半径r，求圆的面积。圆的面积应精确到小数点后5位。 例子： 输入：r 5 输出：78.53982 解释：由于面积 PI * r * r 3.14159265358979323846 * 5 * 5 78.53982，因为我们只保留小数点后 5 位数字。 输…...
Android15默认授权浮窗权限
我们经常有那种需求，客户需要定制的apk集成在ROM中，并且默认授予其【显示在其他应用的上层】权限，也就是我们常说的浮窗权限，那么我们就可以通过以下方法在wms、ams等系统服务的systemReady()方法中调用即可实现预置应用默认授权浮…...
CMake控制VS2022项目文件分组
我们可以通过 CMake 控制源文件的组织结构，使它们在 VS 解决方案资源管理器中以“组”（Filter）的形式进行分类展示。 🎯 目标 通过 CMake 脚本将 .cpp、.h 等源文件分组显示在 Visual Studio 2022 的解决方案资源管理器中。 ✅ 支持的方法汇总（共4种） 方法描述是否推荐…...
AI书签管理工具开发全记录（十九）：嵌入资源处理
1.前言 📝 在上一篇文章中，我们完成了书签的导入导出功能。本篇文章我们研究如何处理嵌入资源，方便后续将资源打包到一个可执行文件中。 2.embed介绍 🎯 Go 1.16 引入了革命性的 embed 包，彻底改变了静态资源管理的…...
让回归模型不再被异常值“带跑偏“，MSE和Cauchy损失函数在噪声数据环境下的实战对比
在机器学习的回归分析中，损失函数的选择对模型性能具有决定性影响。均方误差（MSE）作为经典的损失函数，在处理干净数据时表现优异，但在面对包含异常值的噪声数据时，其对大误差的二次惩罚机制往往导致模型参数…...
NPOI Excel用OLE对象的形式插入文件附件以及插入图片
static void Main(string[] args) {XlsWithObjData();Console.WriteLine("输出完成"); }static void XlsWithObjData() {// 创建工作簿和单元格,只有HSSFWorkbook,XSSFWorkbook不可以HSSFWorkbook workbook new HSSFWorkbook();HSSFSheet sheet (HSSFSheet)workboo…...
绕过 Xcode？使用 Appuploader和主流工具实现 iOS 上架自动化
iOS 应用的发布流程一直是开发链路中最“苹果味”的环节：强依赖 Xcode、必须使用 macOS、各种证书和描述文件配置……对很多跨平台开发者来说，这一套流程并不友好。 特别是当你的项目主要在 Windows 或 Linux 下开发（例如 Flutter、React Na…...