HVV面试题目总结
蓝队
如何识别安全设备中的无效告警?
常见的端口有哪些?
这些端口对应的服务是什么?
针对这些服务，红队攻击方式有哪些?
常用的威胁情报平台有哪些?
有没有做过关于情报输出的工作?
木马驻留系统的方式有哪些?
当收到钓鱼邮件的时候，说说处置思路?
如何判断设备资产是否已经失陷?如何针对攻击事件进行溯源?
常见的反制思路是什么?
描述下场景的安全设备有哪些?它们的主要功能是什么?常见的部署方式和位置?
如何快速检测定位网站目录下的WebShell Windows、Linux应急响应的流程 告警日志分析的思路 如何还原失陷路径 如何在信息收集上与红队做对抗?
红队
描述一下渗透测试的基本流程，介绍下渗透过程中你常用的工具?
信息收集的方法有哪些?
说说鱼又攻击和水坑攻击的区别?
判断出靶标的CMS对攻击有什么意义?
如何手工判断靶标站点是Windows、Linux服务器?
无法连接3389端口的几种情况? CSRF、SSRF、重放攻击有什么区别?
代码执行，文件读取，命令执行的函数都有哪些?
你知道哪些场景的漏洞?能否描述出漏洞原理?
以及常见的利用方式，及相关的工具?
聊一聊你印象最深刻的一次渗透测试经历 常见的中间件有哪些?它们有哪些漏洞?
shiro漏洞在返回的数据响应包中特征是什么?
shiro有几种漏洞类型?
fastjson漏洞利用原理
正向SHELL和反向SHELL的区别
SQL注入的种类?是否熟练使用sqlmap?
常见的未授权访问漏洞有哪些?
Web TOP10漏洞有哪些?
描述一下内网渗透的思路?
如何进行Windows提权?
正向代理和反向代理的区别
如何抓取密码?以及如何建立隐藏用户?
相关文章：
HVV面试题目总结
蓝队 如何识别安全设备中的无效告警? 常见的端口有哪些? 这些端口对应的服务是什么? 针对这些服务，红队攻击方式有哪些? 常用的威胁情报平台有哪些? 有没有做过关于情报输出的工作? 木马驻留系统的方式有哪些? 当收到钓鱼邮件的时候，说说处置思路…...
Access denied for user ‘root‘@‘localhost‘ (using password:YES) 解决方案
文章目录 问题描述解决方案： 问题描述 Access denied for user ‘root’‘localhost’:拒绝用户’root’localhost’的访问。 出现这个报错语句的一般原因是输入了错误的密码，也有可能是是root帐户默认不开放远程访问权限。 相关的解决方法是重新设置…...
为什么C++这么复杂还不被淘汰？
C是一门广泛使用的编程语言，主要用于系统和应用程序的开发。尽管C具有一些复杂的语法和概念，但它仍然是编程界的重量级选手，在编程语言排行榜中一直位居前列。为什么C这么复杂还不被淘汰呢？ C有以下优势 1、C具有高性能 C是一门编…...
内存泄漏的原因，内存泄漏如何避免？内存泄漏如何定位？
1. 内存溢出 内存溢出 OOM （out of memory），是指程序在申请内存时，没有足够的内存空间供其使用，出现out of memory；比如申请了一个int,但给它存了long才能存下的数，那就是内存溢出。 2. 内存泄…...
关于全志T113开发板接7寸LCD屏幕显示异常问题的解决方案
在入手全志T113之后，第一时间移植好了之前6ull平台的rootfs。但是在测试QT的过程中发现屏幕最右侧有一部分显示不正常，经过初步推测应该是RGB行场同步时序有问题。本以为在设备树里面稍作修改之后就能OK，但是居然前前后后一共花了至少三个星期…...
SpringMVC第四阶段：Controller中如何接收请求参数
Controller中如何接收请求参数 1、原生API参数类型 1.1、HttpServletRequest类 只需要在Controller的目标方法中, 直接写上HttpServletRequest对象即可获取 原生API的 request对象实例。 RequestMapping(value "/p1") public String param1(HttpServletRequest …...
第三十回： LisvtView响应事件
我们在上一章回中介绍了如何给ListView添加分隔线,本章回中将介绍ListView响应事件相关的知识.闲话休提，让我们一起Talk Flutter吧。 概念介绍 我们在这里说的ListView响应事件主要分两种类型： 一种是滑动ListView时ListView做出响应，我们…...
重磅！用友荣登全球5强
近日，全球权威信息技术研究和顾问公司Gartner发布《Market Share: All Software Markets, Worldwide，2022》报告，用友在EAM（资产管理）市场再创新高，市场占有率位居全球第五位，亚太第一位&#x…...
计算机组成原理实验报告二-认识汇编语言
实验资料： https://wwpv.lanzoue.com/b05drqjef 密码:d19t 使用txt文档编写下面C源码，文档命名为【学号_hello.c】并使用Mingw工具（是 Minimalist GNU for Windows的缩写）的bin文件夹下gcc.exe带选项编译（）…...
都说计算机今年炸了，究竟炸到什么程度呢?
近期，最大的计算机领域新闻莫过于Intel CPU严重漏洞曝光。该漏洞被称为“Meltdown”和“Spectre”，几乎涵盖了所有使用Intel芯片的计算机，包括PC、笔记本电脑、服务器和移动设备。 Meltdown漏洞的主要风险是黑客可以利用此漏洞访问操作系统的…...
0Ω的电阻作用
0欧姆电阻即电阻标值为0欧姆的电阻，多用于PCB设计等方面，是一种理想电阻。那0欧姆电阻是表示没有电阻吗？当然不是，0欧姆电阻的阻值不是0欧姆，只是接近0欧姆。 1、调试方便或者兼容设计：可以选择器件、功能…...
02 PostGIS常用空间分析函数
常用的PostGIS空间分析函数清单： 序号函数名描述示例1ST_AsText(geometry)将几何对象转换为文本形式的WKT字符串ST_AsText(ST_GeomFromText(‘POINT(1 2)’)) 返回 ‘POINT(1 2)’2ST_GeometryType(geometry)返回几何对象的类型，如POINT、LINESTRING、P…...
[Golang] 管理日志信息就用Zap包
😚一个不甘平凡的普通人，致力于为Golang社区和算法学习做出贡献，期待您的关注和认可，陪您一起学习打卡！！！😘😘😘 🤗专栏：算法学习 &am…...
【pytest】执行环境切换的两种解决方案
一、痛点分析 在实际企业的项目中，自动化测试的代码往往需要在不同的环境中进行切换，比如多套测试环境、预上线环境、UAT环境、线上环境等等，并且在DevOps理念中，往往自动化都会与Jenkins进行CI/CD，不论是定时执行策略…...
2023国赛tomcat题
环境： 10.10.120.128 安装 tomcaA 10.10.120.129 安装tomcatB 10.10.120.130 安装 nginx 配置dns: 正向解析 反向解析 Tomcat ssl配置 [root@localhost ~]# tar -zxvf jdk-11.0.8_linux-x64_bin.tar.gz [root@localhost ~]# mv jdk-11.0.8 /usr/local/ Vim /etc/profile …...
计算机视觉——day 92 基于跨领域协作学习的单图像去雨
基于跨领域协作学习的单图像去雨 1. Introduction3. Proposed method3.1 网络架构 4. Experiments and results4.1 数据集和指标4.3 合成图像的结果4.8 建模复杂度和运行时间 5. Conclusion 1. Introduction 深度卷积神经网络(DCNN)在图像解析任务中取得了优异的性能。然而&am…...
Java 正则表达式
Java 正则表达式 正则表达式定义了字符串的模式。 正则表达式可以用来搜索、编辑或处理文本。 正则表达式并不仅限于某一种语言，但是在每种语言中有细微的差别。 示例 boolean b String.matches(String regex) ;regex 有2种形式： 字符串 直接就是一…...
Oracle索引知识看这一篇就足够
🏆 文章目标：本篇介绍Oracle索引知识以及案例场景 🍀 Oracle索引知识看这一篇就足够 ✅ 创作者：Jay… 🎉 个人主页：Jay的个人主页 🍁 展望：若本篇讲解内容帮助到您，请帮忙…...
kafka命令行操作
新老版本kafka命令行操作 啓動Kafka： kafka-server-start.sh -daemon $KAFKA_HOME/config/server.properties Kafka命令行操作 查看当前集群中已存在的主题topic 旧的方式 kafka-topics.sh --zookeeper bdphdp01:2181 --list kafka-topics.sh --zookeeper bdphd…...
Pinia 上手使用（store、state、getters、actions）
参考链接：https://juejin.cn/post/7121209657678364685 Pinia官方：https://pinia.vuejs.org/zh/introduction.html 一、安装 npm i pinia -S二、main.js 引入 import { createApp } from "vue" import App from "./App.vue" impor…...
3.3.1_1 检错编码（奇偶校验码）
从这节课开始，我们会探讨数据链路层的差错控制功能，差错控制功能的主要目标是要发现并且解决一个帧内部的位错误，我们需要使用特殊的编码技术去发现帧内部的位错误，当我们发现位错误之后，通常来说有两种解决方案。第一…...
（二）TensorRT-LLM | 模型导出（v0.20.0rc3）
0. 概述 上一节 对安装和使用有个基本介绍。根据这个 issue 的描述，后续 TensorRT-LLM 团队可能更专注于更新和维护 pytorch backend。但 tensorrt backend 作为先前一直开发的工作，其中包含了大量可以学习的地方。本文主要看看它导出模型的部分&#x…...
Go 语言接口详解
Go 语言接口详解 核心概念 接口定义 在 Go 语言中，接口是一种抽象类型，它定义了一组方法的集合： // 定义接口 type Shape interface {Area() float64Perimeter() float64 } 接口实现 Go 接口的实现是隐式的： // 矩形结构体…...
ESP32读取DHT11温湿度数据
芯片：ESP32 环境：Arduino 一、安装DHT11传感器库 红框的库，别安装错了 二、代码 注意，DATA口要连接在D15上 #include "DHT.h" // 包含DHT库#define DHTPIN 15 // 定义DHT11数据引脚连接到ESP32的GPIO15 #define D…...
家政维修平台实战20：权限设计
目录 1 获取工人信息2 搭建工人入口3 权限判断总结 目前我们已经搭建好了基础的用户体系，主要是分成几个表，用户表我们是记录用户的基础信息，包括手机、昵称、头像。而工人和员工各有各的表。那么就有一个问题，不同的角色…...
Module Federation 和 Native Federation 的比较
前言 Module Federation 是 Webpack 5 引入的微前端架构方案，允许不同独立构建的应用在运行时动态共享模块。 Native Federation 是 Angular 官方基于 Module Federation 理念实现的专为 Angular 优化的微前端方案。 概念解析 Module Federation (模块联邦) Modul…...
leetcodeSQL解题：3564. 季节性销售分析
leetcodeSQL解题：3564. 季节性销售分析 题目： 表：sales ---------------------- | Column Name | Type | ---------------------- | sale_id | int | | product_id | int | | sale_date | date | | quantity | int | | price | decimal | -…...
Caliper 配置文件解析：config.yaml
Caliper 是一个区块链性能基准测试工具，用于评估不同区块链平台的性能。下面我将详细解释你提供的 fisco-bcos.json 文件结构，并说明它与 config.yaml 文件的关系。 fisco-bcos.json 文件解析 这个文件是针对 FISCO-BCOS 区块链网络的 Caliper 配置文件，主要包含以下几个部…...
【C++从零实现Json-Rpc框架】第六弹 —— 服务端模块划分
一、项目背景回顾 前五弹完成了Json-Rpc协议解析、请求处理、客户端调用等基础模块搭建。 本弹重点聚焦于服务端的模块划分与架构设计，提升代码结构的可维护性与扩展性。 二、服务端模块设计目标 高内聚低耦合：各模块职责清晰，便于独立开发…...
Rapidio门铃消息FIFO溢出机制
关于RapidIO门铃消息FIFO的溢出机制及其与中断抖动的关系，以下是深入解析： 门铃FIFO溢出的本质 在RapidIO系统中，门铃消息FIFO是硬件控制器内部的缓冲区，用于临时存储接收到的门铃消息（Doorbell Message）。…...