AD面试总结
文章目录
- CK的面试
- 1.自我介绍
- 2.学习动机
- 3.一天花多久时间
- 4.兴趣爱好
- 5.sql
- 5.1 第二周那道题
- 5.2 对时间盲注和布尔盲注的简单介绍
- 5.3 盲注中可以替代sleep的替代函数
- 6.反序列化
- 6.1 列举几个函数的触发时机
- 6.2 __wakeup绕过的多种方法
- 6.3 GC垃圾回收机制
- 7.死亡exit
- 8.mysql
- 8.1.练习平时是否练习操作
- 8.2 是否下载了数据库
- 9.SSTI
- 9.1 ssti是怎么注入的？
- 9.2 `.`如何绕过
- 10 是否了解NodeJS
- 11 我最近在学后端，你对后端了解多少
- 12 java反序列化比较重要
- 13 你还有什么要补充的吗？
- 14 文件上传
- 1.1 列举几种绕过方法
- 1.2 条件竞争
- 1.3 除了.hta...,还有什么--.user..
- 1.3.1具体使用
- 15 你了解文件上传后有缓存这个知识吗？
- KS的面试
- 1 自我介绍
- 2 考了几个php函数
- 3 熟悉操作系统吗？
- 4 说出几个反序列化的魔术函数
- 5 文件上传的绕过
- 6.我学过后端
- 7 往其他方向引
- 8 孩子，回去多做题吧！
- 其他人的其他的战队的面试
CK的面试
1.自我介绍
2.学习动机
3.一天花多久时间
4.兴趣爱好
5.sql
5.1 第二周那道题
做法--大小写绕过
思路--
5.2 对时间盲注和布尔盲注的简单介绍
5.3 盲注中可以替代sleep的替代函数
6.反序列化
6.1 列举几个函数的触发时机
6.2 __wakeup绕过的多种方法
6.3 GC垃圾回收机制
7.死亡exit
属于文件包含类题目
8.mysql
8.1.练习平时是否练习操作
增删改查
8.2 是否下载了数据库
我用phpstudy里带有的数据库
9.SSTI
9.1 ssti是怎么注入的？
9.2 .如何绕过
10 是否了解NodeJS
11 我最近在学后端，你对后端了解多少
java mysql数据库
12 java反序列化比较重要
13 你还有什么要补充的吗？
14 文件上传
1.1 列举几种绕过方法
1.2 条件竞争
1.3 除了.hta…,还有什么–.user…
1.3.1具体使用
15 你了解文件上传后有缓存这个知识吗？
KS的面试
1 自我介绍
2 考了几个php函数
3 熟悉操作系统吗？
linux操作系统的几个命令
4 说出几个反序列化的魔术函数
5 文件上传的绕过
6.我学过后端
考了我一个java知识点，然后不会了
7 往其他方向引
结结巴巴补充我并不熟悉的内容，一问到实处就废！
8 孩子，回去多做题吧！
其他人的其他的战队的面试
面试经验！！CTF战队冲冲冲，，网络安全！！
相关文章：
AD面试总结
文章目录 CK的面试1.自我介绍2.学习动机3.一天花多久时间4.兴趣爱好5.sql5.1 第二周那道题5.2 对时间盲注和布尔盲注的简单介绍5.3 盲注中可以替代sleep的替代函数 6.反序列化6.1 列举几个函数的触发时机6.2 __wakeup绕过的多种方法6.3 GC垃圾回收机制 7.死亡exit8.mysql8.1.练…...
从今年最硬科幻游戏中的思考
前言 最近有一款“完蛋，我被美女包围了”游戏火爆了，steam上一度达到排行榜第一最低也能到第八（销量据说到了100万份），接下来分享一下自己对于这一款游戏的思考，如果有其他想法，随时可以联系沟…...
Linux多值判断利用case...esac判断
利用这个判断，一定要注意格式的运用，非常容易出错 case $1 in #判断变量的值 "hello") #双引号注意，右括号 echo " afdbab " #语句段，没啥说的 ;; #两个分号结束第一个判断，…...
【教3妹学编程-算法题】重复的DNA序列
3妹：“太阳当空照，花儿对我笑，小鸟说早早早，你为什么背上炸药包” 2哥 :3妹，什么事呀这么开心呀。 3妹：2哥你看今天的天气多好啊，阳光明媚、万里无云、秋高气爽，适合秋游。 2哥&…...
jetsonTX2 nx配置yolov5和D435I相机，完整步骤
转载一篇问题解决博客：问题解决 一、烧录系统 使用SDK烧录 二、安装archiconda3 JETSON TX2 NX的架构是aarch64,与win10,linxu不同,所以不能安装Anaconda，这里安装对应的archiconda。 1. 安装 wget https://github.com/Archiconda/build-tools/rel…...
RflySim | 滤波器设计实验一
滤波器设计实验一 一. 无人机滤波器简介 无人机在飞行时会使用滤波器来处理传感器数据、控制飞行和稳定飞行，以及实现导航和定位等功能。卡尔曼滤波器是无人机领域中常见滤波器类型之一，也称为线性二次型估计，能够从一系列不完全且包含噪声不…...
设计模式——责任链模式（Chain of Responsibility Pattern）+ Spring相关源码
文章目录 一、责任链模式定义二、例子2.1 菜鸟教程2.1.1 定义一个抽象日志类2.1.2 定义日志类的具体实现类ConsoleLogger 、ErrorLogger 、FileLogger2.1.3 将日志类串起来，并使用 2.2 JDK源码——Filter2.3 Spring源码——HandlerInterceptor 三、其他设计模式 一、…...
游戏中的随机抽样算法
相关题目： 382. 链表随机节点 384. 打乱数组 398. 随机数索引 文章详解： 游戏中的随机抽样算法 class ListNode:def __init__(self, val0, nextNone):self.val valself.next nextclass RandListNode:"""382. 链表随机节点https://lee…...
【Qt之QtXlsx模块】安装及使用
1. 安装Perl，编译QtXlsx源码用 可以通过命令行进行查看是否已安装Perl。 下载及安装传送门：链接: https://blog.csdn.net/MrHHHHHH/article/details/134233707?spm1001.2014.3001.5502 1.1 未安装 命令：perl --version 显示以上是未安装…...
如何在 TFRecord 文件上训练 Keras 模型实现黑色素瘤分类器
简介 + 设置 TFRecords 存储一系列二进制记录，线性读取。它们是存储数据的有用格式，因为它们可以有效地读取。在此处了解有关 TFRecords 的更多信息 。 我们将探索如何轻松加载黑色素瘤分类器的 TFRecords。 import tensorflow as tf from functools import partial import…...
C++ 复制控制之复制构造函数
C类用三个特殊的成员函数：复制构造函数、赋值操作符和析构函数 来决定类对象之间的初始化或赋值时发生什么。所谓的“复制控制”即通过这三个成员函数控制对象复制的过程 复制构造函数首先是一个构造函数，它同所有其他的构造函数一样与类同名࿰…...
Windows ObjectType Hook 之 ParseProcedure
1、背景 Object Type Hook 是基于 Object Type的一种深入的 Hook，比起常用的 SSDT Hook 更为深入。 有关 Object Type 的分析见文章 《Windows驱动开发学习记录-ObjectType Hook之ObjectType结构相关分析》。 这里进行的 Hook 为 其中之一的 ParseProcedure。文章实…...
下载树莓派对应的64位Ubuntu系统步骤
说点废话：因为ros2需要安装在64位Ubuntu上面，所以安装64位最合适； 第一步打开https://cn.ubuntu.com/ 网站；选择下载--->iot----> 选择这个镜像文件下载。我觉得镜像文件是img格式的，跟iso文件区别是ÿ…...
网络运维Day03
文章目录 基本命令使用查看文本文件内容-cat命令分页查看文本文件-less命令查看CPU信息-lscpu命令查看系统内核版本-uname命令查看机修改主机名-hostname命令查看IP地址-ifconfig命令创建目录-mkdir命令创建空文件-touch命令查看文件前几行-head命令查看文件后几行-tail命令快速…...
LangChain+LLM实战---ChatGPT的工作原理
一个词一个词的输出 ChatGPT能够自动生成类似于人类书写的文本，这是非常了不起和出乎意料的。但它是如何做到的？为什么会有效果呢？我的目的在于大致概述ChatGPT内部发生了什么，然后探讨它为什么能够很好地生成我们认为有意义的文…...
Appium知多少
Appium我想大家都不陌生，这是主流的移动自动化工具，但你对它真的了解么？为什么很多同学搭建环境时碰到各种问题也而不知该如何解决。 appium为什么英语词典查不到中文含义？ appium是一个合成词，分别取自“applicatio…...
【实战Flask API项目指南】之五 RESTful API设计
实战Flask API项目指南之 RESTful API设计 本系列文章将带你深入探索实战Flask API项目指南，通过跟随小菜的学习之旅，你将逐步掌握 Flask 在实际项目中的应用。让我们一起踏上这个精彩的学习之旅吧！ 前言 当小菜踏入Flask后端开发的世界时…...
尚硅谷大数据项目《在线教育之实时数仓》笔记005
视频地址：尚硅谷大数据项目《在线教育之实时数仓》_哔哩哔哩_bilibili 目录 第9章 数仓开发之DWD层 P031 P032 P033 P034 P035 P036 P037 P038 P039 P040 第9章 数仓开发之DWD层 P031 DWD层设计要点： （1）DWD层的设计依…...
算法通过村第十八关-回溯|青铜笔记|什么叫回溯（中篇）
文章目录 前言回溯的核心问题撤销操作解释总结 前言 提示：阳光好的时候，会感觉还可以活很久，甚至可以活出喜悦。 --余秀华 回溯是非常重要的算法思想之一，主要解决一些暴力枚举也搞不定的问题（这里埋个坑💣…...
generate by chatgpt:应用上线前的checkList（部分是我自己的回答）
prompt 1 想象你是一名高级测试工程师，在应用上线前你需要提供一份checklist,请写出来: 作为一名高级测试工程师，以下是我在应用上线前的检查清单： 功能性测试： 检查所有要素和功能是否正常工作。确保满足了所有用户故事/需求。…...
Debian系统简介
目录 Debian系统介绍 Debian版本介绍 Debian软件源介绍 软件包管理工具dpkg dpkg核心指令详解 安装软件包 卸载软件包 查询软件包状态 验证软件包完整性 手动处理依赖关系 dpkg vs apt Debian系统介绍 Debian 和 Ubuntu 都是基于 Debian内核 的 Linux 发行版ÿ…...
Mybatis逆向工程，动态创建实体类、条件扩展类、Mapper接口、Mapper.xml映射文件
今天呢，博主的学习进度也是步入了Java Mybatis 框架，目前正在逐步杨帆旗航。 那么接下来就给大家出一期有关 Mybatis 逆向工程的教学，希望能对大家有所帮助，也特别欢迎大家指点不足之处，小生很乐意接受正确的建议&…...
JVM垃圾回收机制全解析
Java虚拟机（JVM）中的垃圾收集器（Garbage Collector，简称GC）是用于自动管理内存的机制。它负责识别和清除不再被程序使用的对象，从而释放内存空间，避免内存泄漏和内存溢出等问题。垃圾收集器在Ja…...
postgresql|数据库|只读用户的创建和删除（备忘）
CREATE USER read_only WITH PASSWORD 密码 -- 连接到xxx数据库 \c xxx -- 授予对xxx数据库的只读权限 GRANT CONNECT ON DATABASE xxx TO read_only; GRANT USAGE ON SCHEMA public TO read_only; GRANT SELECT ON ALL TABLES IN SCHEMA public TO read_only; GRANT EXECUTE O…...
【Oracle】分区表
个人主页：Guiat 归属专栏：Oracle 文章目录 1. 分区表基础概述1.1 分区表的概念与优势1.2 分区类型概览1.3 分区表的工作原理 2. 范围分区 (RANGE Partitioning)2.1 基础范围分区2.1.1 按日期范围分区2.1.2 按数值范围分区 2.2 间隔分区 (INTERVAL Partit…...
使用 Streamlit 构建支持主流大模型与 Ollama 的轻量级统一平台
🎯 使用 Streamlit 构建支持主流大模型与 Ollama 的轻量级统一平台 📌 项目背景 随着大语言模型（LLM）的广泛应用，开发者常面临多个挑战： 各大模型（OpenAI、Claude、Gemini、Ollama）接口风格不统一；缺乏一个统一平台进行模型调用与测试；本地模型 Ollama 的集成与前…...
今日学习：Spring线程池|并发修改异常|链路丢失|登录续期|VIP过期策略|数值类缓存
文章目录 优雅版线程池ThreadPoolTaskExecutor和ThreadPoolTaskExecutor的装饰器并发修改异常并发修改异常简介实现机制设计原因及意义 使用线程池造成的链路丢失问题线程池导致的链路丢失问题发生原因 常见解决方法更好的解决方法设计精妙之处 登录续期登录续期常见实现方式特…...
基于matlab策略迭代和值迭代法的动态规划
经典的基于策略迭代和值迭代法的动态规划matlab代码，实现机器人的最优运输 Dynamic-Programming-master/Environment.pdf , 104724 Dynamic-Programming-master/README.md , 506 Dynamic-Programming-master/generalizedPolicyIteration.m , 1970 Dynamic-Programm…...
html-＜abbr＞ 缩写或首字母缩略词
定义与作用 <abbr> 标签用于表示缩写或首字母缩略词，它可以帮助用户更好地理解缩写的含义，尤其是对于那些不熟悉该缩写的用户。 title 属性的内容提供了缩写的详细说明。当用户将鼠标悬停在缩写上时，会显示一个提示框。 示例&#x…...
Springboot社区养老保险系统小程序
一、前言 随着我国经济迅速发展，人们对手机的需求越来越大，各种手机软件也都在被广泛应用，但是对于手机进行数据信息管理，对于手机的各种软件也是备受用户的喜爱，社区养老保险系统小程序被用户普遍使用，为方…...