mingzhi61
mingzhi61

奇安信渗透测试岗位三面经验分享

吉祥知识星球icon-default.png?t=N7T8http://mp.weixin.qq.com/s?__biz=MzkwNjY1Mzc0Nw==&mid=2247485367&idx=1&sn=837891059c360ad60db7e9ac980a3321&chksm=c0e47eebf793f7fdb8fcd7eed8ce29160cf79ba303b59858ba3a6660c6dac536774afb2a6330#rd

《网安面试指南》icon-default.png?t=N7T8http://mp.weixin.qq.com/s?__biz=MzkwNjY1Mzc0Nw==&mid=2247484339&idx=1&sn=356300f169de74e7a778b04bfbbbd0ab&chksm=c0e47aeff793f3f9a5f7abcfa57695e8944e52bca2de2c7a3eb1aecb3c1e6b9cb6abe509d51f&scene=21#wechat_redirect

《Java代码审计》icon-default.png?t=N7T8http://mp.weixin.qq.com/s?__biz=MzkwNjY1Mzc0Nw==&mid=2247484219&idx=1&sn=73564e316a4c9794019f15dd6b3ba9f6&chksm=c0e47a67f793f371e9f6a4fbc06e7929cb1480b7320fae34c32563307df3a28aca49d1a4addd&scene=21#wechat_redirect

《Web安全》icon-default.png?t=N7T8http://mp.weixin.qq.com/s?__biz=MzkwNjY1Mzc0Nw==&mid=2247484238&idx=1&sn=ca66551c31e37b8d726f151265fc9211&chksm=c0e47a12f793f3049fefde6e9ebe9ec4e2c7626b8594511bd314783719c216bd9929962a71e6&scene=21#wechat_redirect

《应急响应》icon-default.png?t=N7T8http://mp.weixin.qq.com/s?__biz=MzkwNjY1Mzc0Nw==&mid=2247484262&idx=1&sn=8500d284ffa923638199071032877536&chksm=c0e47a3af793f32c1c20dcb55c28942b59cbae12ce7169c63d6229d66238fb39a8094a2c13a1&scene=21#wechat_redirect

《护网资料库》icon-default.png?t=N7T8http://mp.weixin.qq.com/s?__biz=MzkwNjY1Mzc0Nw==&mid=2247484307&idx=1&sn=9e8e24e703e877301d43fcef94e36d0e&chksm=c0e47acff793f3d9a868af859fae561999930ebbe01fcea8a1a5eb99fe84d54655c4e661be53&scene=21#wechat_redirect

我投的是部门直招，没有笔试，直接给我安排的面试

简单说一下什么是部门直招，部门直招一般是奇安信各省安服自己有hc自己给自己招，不用通过公司的统一宣讲，这种一般没有笔试，直接面试，这种一般有3面，1个技术面，1个技术组长（省安服负责人）面，1个hr面；

第一面技术面肯定是技术面，

第二面有的是组长或者省安服负责人面，这种看每个省安服的组织大小，组织大的会有组长，组织小的没有组长，唯一管理岗就是省安服负责人，如果是技术组长面，基本还会涉及一些技术问题，因为组长也是技术出身的，所以他们也会问些技术问题，如果是省安服负责人，有的省安服负责人是项目管理或者咨询出身的，他们问的技术问题就会比较少，可能会涉及一些项目场景来问。

第三面就是hr面了，校招基本薪资都是统一的，你只要中规中矩回答人力问题基本上上不会出现啥问题。

一面3.19 50min

1. 问项目问项目问项目问到死（真的是问的我想死。我项目有一个是安全相关的，他就一直很感兴趣，我说主体基本都是同学做的，他就一直从侧面打探我同学的去向）

2. 黑盒白盒区别以及具体方法

3. 测试种类

4. 测试应该什么时候介入

5. 排序算法的复杂度

6. Linux查找文件命令，查看端口信息，查看进程信息

7. 数据库命令查找张姓学生平均成绩大于75的学生（当时写的好像不太对，面试官给我指出了以后我想改但是他叹了口气就问了下一个问题）

8. SQL数据库类型

9. 网络7层协议

10. Tcp三次握手四次挥手

11. 状态码302,404,502,503

12. 资源重定向意思

13. 数据传递方式（我不知道他想问啥，然后面试官叹了口气说 那行就到这吧）

一面的时候真的是问的我一身冷汗，面试官超严肃，一直emmmmm的，不管我答的怎么样，也没有反馈，加上没有开摄像头我也不知道他啥表情，就一直很虚。

同学给我说奇安信是一站式的，当天没联系我其实我以为我凉了的，收到二面通知其实挺意外的。

二面3.27 20min

二面是一个很温柔的小姐姐，超级温柔，问问题还要思考一会的那种

1. 自我介绍

2. 项目

3. 测试的流程

4. 测试用例的设计方法

5. 熟悉的Linux命令

6. Tcp和udp的区别

7. HTTP和HTTPS

8. 测试一个多文件上传功能

二面结束十几分钟就收到了二面通过进入下一轮的通知，然后中间过了一个周末，跟我约了三面的通知

三面3.31 20min

三面是一个非常老道的大叔，一看就是专业hr，感觉非常会挖坑

1. 自我介绍

2. 为什么选测试

3. 为什么选计算机专业

4. 除了课堂实习有什么学习途径

5. 为什么选择奇安信

6. 课余爱好

7. 自己的优缺点

8. 你能为公司带来什么，公司能为你带来什么

三面没问薪资也没问工作地点啥的，其实是觉得自己凉了的，加上这都半个月过去了一直没通知，我其实默认自己是凉了的，结果今天早上还在睡懒觉，收到了奇安信的电话~

推荐阅读：

学了这篇面试经，轻松收割网络安全的offer

护网主防资料库、护网设备讲解、护网初中高级别面试

Java代码审计零基础入门到整套代码审计

Web安全：靶场、渗透工具、信息收集、输入输出漏洞、业务逻辑漏洞

【护网必备技能】应急响应知识库

你可能感兴趣的:(面试,经验分享,职场和发展,25届)

  • Linux和Windows保存Git账号和密码 小米加大米Q
    场景：Linux和Windows中每次pull的时候都会输入用户名和密码？如图：解决方案：在系统中输入命令：gitconfig--globalcredential.helperstore之后操作不在需要输入用户名和密码。
  • 感恩日记2020/01/20总1186 喜羊羊_43e1
    感恩父母的养育之恩。感恩列祖列宗福德深厚、护佑加持。感恩所有的智者先哲为子孙后代流传下来的古老智慧和经典。感恩为智慧和经典的传承做出努力的所有人。感恩一起共修的伙伴们。感恩支持我理解我的家人们。感恩一直以来努力践行的自己。坚持早睡早起第888天。随喜自己给家人做营养美味的早餐。感恩爱人的慷慨大方，上午和爱人一起把家里的鱼分享给舅舅、哥哥和同学，感恩我的长辈、家人和同学给我机会种下慷慨和分享的种子。
  • 平板可以用来办公吗？从文档处理到创意创作的全面测评 华一精品Adreamer 平板
    在快节奏的现代职场，一个核心疑问始终萦绕在追求效率的职场人心中：平板电脑，这个轻薄便携的设备，真的能替代笔记本电脑，成为值得信赖的办公伙伴吗？答案并非简单的“是”或“否”，而是一个充满潜力与现实的探索过程。今天，小编就一一剖析平板电脑在办公领域的真实表现，并盘点其广受欢迎的日常应用场景，为您提供清晰的认知。一、平板电脑能办公吗平板电脑自诞生以来，一直被贴上“内容消费”的标签。然而，随着硬件性能的飞
  • 有领淘宝优惠券的软件吗？能领券去淘宝购物的叫啥软件？ 高省APP珊珊
    淘宝优惠券并不能无限领取。通常，每个账户在一定时间内只能领取一定数量的优惠券，而且领取的优惠券一般都有使用期限和适用范围，需要在规定时间内使用完毕，并且只能在指定的商品或店铺中使用。【高省】APP（高佣金领导者）是一个自用省钱佣金高，分享推广赚钱多的平台，2000万用户信赖的四年老平台，稳定可靠。高省APP佣金更高，模式更好，终端用户不流失。高省是公认的返利最高的软件。珊珊导师高省邀请码66612
  • 想念十一 花小姐的茶
    今天爸爸从家里发来了十一的照片和视频，突然好想念他。十一是2019年3月17号来到家里的，所以取名叫十一。其实刚开始是叫芒果的，后来因为他偷吃了芒果而改名十一。3月18号，来到家里的第二天，十一有点拉稀，原来是狗粮没有泡足，晚上空了一顿。3月19号，改名十一，没有为什么，十一一天没有拉臭臭。3月20号，十一便便正常，发现身上有跳蚤，带去万博动物医院驱虫。4月2日，十一偷吃两个芒果，厉害了，又给他吃
  • 兼职群聊怎么加入？(加入兼职群聊后赚钱的方法) 幸运副业
    兼职群聊怎么加入？(加入兼职群聊后赚钱的方法)一直以来，人们都在寻找额外的赚钱机会，而如今，兼职群聊已经成为一种越来越受欢迎的方式。随着互联网的发展，加入兼职群聊已经成为许多人实现财务自由的途径之一。那么，兼职群聊怎么加入呢？一旦加入了这些群聊，又有哪些方法可以赚钱呢？本文将为您提供详细的答案和指导。推荐一篇找兼职必看的免费教程：《手机兼职，300-500/天，一单一结，大量要人》在这里可以找到各
  • 微算法科技基于格密码的量子加密技术，融入LSQb算法的信息隐藏与传输过程中，实现抗量子攻击策略强化 MicroTech2025 量子计算区块链
    随着量子计算技术的发展，传统加密算法面临被量子计算机破解的风险，LSQb算法也需考虑应对未来可能的量子攻击。微算法科技基于格密码的量子加密技术，融入LSQb算法的信息隐藏与传输过程中，实现抗量子攻击策略强化。格密码在面对量子攻击时具有较高的安全性，通过这种融合，能为LSQb算法提供更强大的抗攻击能力，确保信息在复杂的量子计算环境下的安全性。格密码是一种基于数学格结构的密码学方法，具有在量子计算环境
  • 微算法科技技术突破：用于前馈神经网络的量子算法技术助力神经网络变革 MicroTech2025 量子计算算法神经网络
    随着量子计算和机器学习的迅猛发展，企业界正逐步迈向融合这两大领域的新时代。在这一背景下，微算法科技（NASDAQ:MLGO）成功研发出一套用于前馈神经网络的量子算法，突破了传统神经网络在训练和评估中的性能瓶颈。这一创新性的量子算法以经典的前馈和反向传播算法为基础，借助量子计算的强大算力，极大提升了网络训练和评估效率，并带来了对过拟合的天然抗性。前馈神经网络是深度学习的核心架构，广泛应用于图像分类、
  • 微算法科技研究量子视觉计算，利用量子力学原理提升传统计算机视觉任务的性能
    计算机视觉，作为人工智能领域的一个重要分支，致力于模拟人类视觉系统对图像或视频等视觉数据的理解与分析能力。它涵盖了图像识别、目标检测、图像分割等一系列复杂任务，广泛应用于自动驾驶、医疗影像分析、安防监控等多个领域。然而，随着数据规模的不断膨胀和任务复杂度的日益提升，传统计算机视觉算法在处理大规模、高维度数据时遇到了性能瓶颈。微算法科技(NASDAQ：MLGO)研究量子视觉计算，探索量子计算与经典卷
  • vue 中同时写固定类名和变量类名 不要面包要蛋糕
    对一个标签，同时写入固定类名和变量类名方法，有两种，一种是数组方式，一种是对象方式，以此记录。对象方式数组方式个人想法：根据变量真假控制类名，用对象方式；变量即为类名，用数组方式。
  • 徐世艾参加2017海峡两岸大学校长论坛 山东工商学院
    10月26-27日，由青岛大学主办、台湾昆山科技大学协办的2017海峡两岸大学校长论坛在青岛开幕。来自海峡两岸的近50所大学的100余名校长和专家学者齐聚一堂，围绕“深化两岸交流合作，促进两岸高等教育共同繁荣”的主题展开研讨交流。副院长徐世艾及统战部负责人参加论坛并进行了汇报和交流。论坛上，来自海峡两岸的大学校长围绕“高等教育改革与大学治理体系”“企业与高校协同育才的契合模式、矛盾与冲突”“本科人
  • 浪漫与性感兼具｜Julie Vino 2019婚纱系列 服装设计禅言
    以色列设计师婚纱品牌JulieVino释出2019「Paris巴黎」婚纱系列，本季婚纱以巴黎城市为拍摄背景和主题诉求，打造浪漫与性感兼具的现代礼服。来源|CFW服装设计最懂得穿衣服的是哪个职业？——设计师有穿不完的衣服是哪个职业？——设计师走在时装最顶端的职业是？没错还是设计师，想学习服装设计成为设计师，可以私信小编，免费带粉丝入门！
  • 特朗普想换掉鲍威尔并不容易？一文详解美联储主席职位稳固性 加百力 科技知识财经研究数据库开发语言
    根据《联邦储备法》，理事只能因"正当理由"被解职，而非政策分歧。最高法院在Trumpv.Wilcox案中特别认定"美联储是结构独特的准私人实体"，享有特殊保护地位。如果特朗普选择以“正当理由（装修）”解雇鲍威尔，可能导致漫长的法律程序。有分析认为，届时鲍威尔任期很可能结束。尽管特朗普一直批评鲍威尔不降息，且发表了可能撤换美联储主席的言论，但是想要换掉鲍威尔实际上不容易，因为法律和制度框架为美联储主
  • Perl数组用法详细解析 架构 ExogFix perlscala开发语言架构
    Perl是一种功能强大的编程语言，广泛应用于各种领域。其中，数组是Perl中一种常用的数据结构，用于存储和操作一系列相关的数据。本文将详细解析Perl数组的用法，并提供相应的源代码示例。创建数组在Perl中，可以使用以下方式创建数组：#直接初始化数组my@array=(1,2,3,4,5)
  • 思维导图——梳理岗位职责 平常辛
    继续学习《思维导图法高效职场应用》（张蕾、孙易新著），如何用思维导图梳理岗位职责。一、岗位职责常见的3方面问题岗位职责太过笼统抽象，无法明确执行程度和考核。不清楚岗位各事项间的关联。不知如何讲岗位职责与行业发展衔接并及时相应调整。二、构建岗位职责的五个步骤1.明确岗位名称2.制定岗位目标。3.分析岗位环境。4.梳理岗位职责内容。5.界定职责内容中的主要职责和辅助职责。
  • 前端领域状态管理的事件驱动机制解析 前端视界 前端大数据与AI人工智能前端艺匠馆前端状态模式ai
    前端领域状态管理的事件驱动机制解析关键词：前端状态管理、事件驱动、订阅发布模式、状态变更、组件通信摘要：本文从前端开发的实际痛点出发，用“快递站管理”的生活案例类比，深入浅出解析事件驱动机制在状态管理中的核心作用。通过拆解状态管理、事件驱动、订阅发布模式等核心概念，结合代码示例和实战场景，帮助开发者理解如何用事件驱动实现更可控、可维护的状态管理系统。背景介绍目的和范围随着前端应用从“网页”进化为“
  • PyTorch数据加载与预处理 飘若随风 PyTorchpytorch人工智能python
    数据加载与预处理详解1.数据集类(Dataset和DataLoader)1.1Dataset基类PyTorch中的Dataset是一个抽象类，所有自定义的数据集都应该继承这个类，并实现以下两个方法：__len__():返回数据集的大小__getitem__():根据索引返回一个样本概念解析：Dataset类提供了统一的数据访问接口通过继承Dataset，我们可以轻松地将数据集成到PyTorch的生
  • 年夜饭 月出天心2016
    凌晨五点，我从睡梦中醒来，静静来到书桌旁，洁白的宣纸在桌案铺开，整颗心慢慢沉入书法的世界，这是我每日的必须课，今天是大年三十，不想荒废，这有早起了。两个小时不知不觉过去，收拾起笔墨纸砚，除夕的仪式一点一点拉开序幕。这一天，两家的四位老人聚在电视机旁，喝茶唠嗑，嘻嘻哈哈，孩子们吃吃喝喝，打打闹闹，弟媳妇在一旁端茶倒水，年的味道在他们的欢声笑语里晕开。感受着眼前的一切，我和丈夫一边在厨房忙碌，一边聊着
  • 详解NIO Channel类 沧澜sincerely Java高并发nio
    目录什么是NIOChannel？为什么要学习NIOChannel？FileChannelSocketChannelDatagramChannel本篇文章内容的前置知识为NIOBuffer类，如果不了解，可点击链接学习详解NIOBuffer类及其属性和方法-CSDN博客什么是NIOChannel？在JavaNIO中，Channel（通道）是一种广义的I/O抽象，用于表示与数据源或数据目的地之间的连接
  • 我比你们多一个世界 本末丶
    前一阵子群里在讨论音乐是什么我不知道音乐这东西本就很难定义更别说不同心境下不同的感受直到有一天在地铁里手机突然断电耳朵里的空灵婉转哀怨激昂戛然而止之后传来的各式方言和地铁轰鸣让我呆了好久才接受这个事实那感觉就好像从另一个世界被踢了出来那一刻就好像武林高手进入了梦寐以求的顿悟当然我不是什么武林高手也不会降龙十八掌和九阳神功但是我比你们多了一个世界音乐就是另一个世界早晚高峰时蚁巢一样的地铁散落着被树叶
  • 如何使用 Docker 部署一个简单的 Node.js 应用 iOS开发届的一个人 node.js
    如何使用Docker部署一个简单的Node.js应用在现代的软件开发中，容器化技术已经成为了提高开发效率和简化部署流程的重要工具。Docker是最流行的容器化工具之一，它可以帮助开发者打包应用程序以及其所有的依赖，使其在任何环境下都能一致地运行。本篇博客将向大家展示如何使用Docker来部署一个简单的Node.js应用。1.环境准备在开始之前，我们需要确保系统已经安装了以下工具：Docker：如果
  • 常用的折叠展开过渡动画效果css
    如何实现优雅的折叠展开动画效果在现代Web设计中，折叠展开动画是一种常见且实用的交互方式，它可以帮助用户在保持界面简洁的同时，灵活控制内容的显示与隐藏。本文将分享如何使用HTML、CSS和JavaScript实现一个平滑流畅的折叠展开动画效果。基本原理折叠展开动画的核心原理是通过CSS过渡(transition)来控制元素的高度、内边距和其他样式属性的变化。当用户点击触发按钮时，JavaScrip
  • 10-08|人生不能只有生长，没有成长 清风徐来
    古人说：“法不轻传，道不贱卖，师不顺路，医不扣门”。现代对于心理咨询也是“不求不助”，其实所有的道理都是一样的，只有当一个人真正的有想要去改变的动力的时候，那才会有新的转机出现。如果一个人没有想要改变的动力和决心，那么即使大罗神仙来了没有用。天雨虽宽不润无根之草；佛法虽广不度无缘之人。佛经有一个故事：一日，佛陀和弟子出门，佛弟子看见一个老妇人，这个老妇人很可怜，穷困，疾病都在折磨着她，佛陀和他的弟
  • Redux架构解析：状态管理的核心原理 止观止 架构前端react.jsredux
    Redux作为JavaScript应用的状态管理库，其技术架构与核心原理围绕可预测的状态管理设计，通过严格的单向数据流和函数式编程理念实现复杂应用的状态控制。以下从设计理念、核心架构、工作流程、源码实现等角度进行系统性剖析：一、设计理念与原则单一数据源（SingleSourceofTruth）整个应用的状态存储在一个全局Store对象中，形成唯一的状态树（StateTree）。优势：简化状态共享和
  • Flink双流实时对账
    在电商、金融、银行、支付等涉及到金钱相关的领域，为了安全起见，一般都有对账的需求。比如，对于订单支付事件，用户通过某宝付款，虽然用户支付成功，但是用户支付完成后并不算成功，我们得确认平台账户上是否到账了。针对上述的场景，我们可以采用批处理，或离线计算等技术手段，通过定时任务，每天结束后，扫描数据库中的数据，核对当天的支付数据和交易数据，进行对账。想要达到实时对账的效果，比如有的用户支付成功但是并没
  • Kafka 时间轮深度解析：如何O(1)处理定时任务 lifallen KafkaJavakafkalinq分布式java数据库数据结构apache
    TimingWheel（时间轮）TimingWheel是一种高效的、用于实现大量定时任务调度的算法结构。相比于传统的基于优先队列（PriorityQueue）的定时器（其添加/删除操作的时间复杂度为O(logn)），时间轮可以实现近乎O(1)的添加和删除操作，这在需要管理成千上万个定时任务的场景下（例如Kafka中的请求超时、延迟操作等）具有巨大的性能优势。可以把一个TimingWheel想象成一
  • 拉新人赚钱的app有吗?2023最新app拉新赚钱平台推荐! 氧惠帮朋友一起省
    下了班做兼职也不是很累的事情，毕竟每天花个一两个小时完全够了。专注两小时可以做很多事情，比如我写这篇文章只需要20分钟，总之执行力和悟性永远是最重要的，加油！1.氧惠APP购物、看电影、点外卖、用氧惠APP！更优惠！氧惠（全网优惠上氧惠）——是与以往完全不同的抖客+淘客app！2023全新模式，我的直推也会放到你下面，送1:1超级补贴(邀请好友自购多少，你就推广得多少，非常厉害)，欢迎各位团队长体
  • 家庭关系对孩子的性格形成造成影响 慧玲家庭教育
    欢迎来到博星教育408将讲师朱老师课堂，这里是朱老师第1033天早安问候。孩子心理健康与家庭结构、父母关系和生活环境密不可分。社会学研究指出，家庭是一个互动的系统。在此过程中，父母的信念、情绪、行为等都会影响孩子的心理健康水平，进而影响孩子一生的发展。家庭关系，会对孩子的性格形成造成影响。蒙台梭利说过：每一种性格缺陷，都是由童年的不幸造成的。一个孩子的成长是生物遗传和环境交互作用的结果，不良的家庭
  • 每日早起打卡 Janyzhang
    图片发自App六月初有参加叶武滨老师的易效能时间管理培训，愿意践行早睡早起和晨跑的，可以和小组成员一起参加打卡活动，再和别的小组进行评比。这两个都是非常好的习惯，所以我也非常乐意参与其中。目前已经进行到第8周，我们小组目前位居第二。为了更好的坚持和践行，前段时间我们小组制定规则，凡是在6:00以后打卡的，早上在群里发50元红包。我这两周基本上都在11:30才睡，而早起是一定要坚持的。但其实每天早上
  • 【0208今日悦读】zhen 甄艾
    【书名】《非暴力沟通》【作者】马歇尔·卢森堡著阮胤华译【金句】当别人说“不”的时候，我们常常会认为他们是在拒绝我们。有时，我们甚至还会觉得自己受到了伤害。然而，如果我们能够体会他人的感受和需要，我们也许就会发现是什么使他们无法答应我们的请求。【感悟】我的先生很爱他的事业，在我看来是个事业狂（原来我认为是贬义词，现在觉得是褒义词），刚结婚没半年我们就经常吵架，我认为家庭和事业要兼顾，要求他少加班多陪
  • iOS http封装 374016526 ios服务器交互http网络请求
    程序开发避免不了与服务器的交互，这里打包了一个自己写的http交互库。希望可以帮到大家。   内置一个basehttp，当我们创建自己的service可以继承实现。   KuroAppBaseHttp *baseHttp = [[KuroAppBaseHttp alloc] init]; [baseHttp setDelegate:self]; [baseHttp
  • lolcat ：一个在 Linux 终端中输出彩虹特效的命令行工具 brotherlamp linuxlinux教程linux视频linux自学linux资料
      那些相信 Linux 命令行是单调无聊且没有任何乐趣的人们，你们错了，这里有一些有关 Linux 的文章，它们展示着 Linux 是如何的有趣和“淘气” 。 在本文中，我将讨论一个名为“lolcat”的小工具 – 它可以在终端中生成彩虹般的颜色。 何为 lolcat ? Lolcat 是一个针对 Linux，BSD 和 OSX 平台的工具，它类似于 cat 命令，并为 cat
  • MongoDB索引管理（1）——[九] eksliang mongodbMongoDB管理索引
    转载请出自出处：http://eksliang.iteye.com/blog/2178427 一、概述       数据库的索引与书籍的索引类似，有了索引就不需要翻转整本书。数据库的索引跟这个原理一样，首先在索引中找，在索引中找到条目以后，就可以直接跳转到目标文档的位置，从而使查询速度提高几个数据量级。       不使用索引的查询称
  • Informatica参数及变量 18289753290 Informatica参数变量
    下面是本人通俗的理解，如有不对之处，希望指正 info参数的设置：在info中用到的参数都在server的专门的配置文件中（最好以parma）结尾 下面的GLOBAl就是全局的，$开头的是系统级变量，$$开头的变量是自定义变量。如果是在session中或者mapping中用到的变量就是局部变量，那就把global换成对应的session或者mapping名字。 [GLOBAL] $Par
  • python 解析unicode字符串为utf8编码字符串 酷的飞上天空 unicode
    php返回的json字符串如果包含中文，则会被转换成\uxx格式的unicode编码字符串返回。 在浏览器中能正常识别这种编码，但是后台程序却不能识别，直接输出显示的是\uxx的字符，并未进行转码。   转换方式如下   >>> import json >>> q = '{"text":"\u4
  • Hibernate的总结 永夜-极光 Hibernate
    1.hibernate的作用,简化对数据库的编码,使开发人员不必再与复杂的sql语句打交道   做项目大部分都需要用JAVA来链接数据库，比如你要做一个会员注册的 页面，那么 获取到用户填写的 基本信后，你要把这些基本信息存入数据库对应的表中，不用hibernate还有mybatis之类的框架，都不用的话就得用JDBC，也就是JAVA自己的，用这个东西你要写很多的代码，比如保存注册信
  • SyntaxError: Non-UTF-8 code starting with '\xc4' 随便小屋 python
    刚开始看一下Python语言，传说听强大的，但我感觉还是没Java强吧！ 写Hello World的时候就遇到一个问题，在Eclipse中写的，代码如下 ''' Created on 2014年10月27日 @author: Logic ''' print("Hello World!");  运行结果 SyntaxError: Non-UTF-8
  • 学会敬酒礼仪 不做酒席菜鸟 aijuans 菜鸟
    俗话说，酒是越喝越厚，但在酒桌上也有很多学问讲究，以下总结了一些酒桌上的你不得不注意的小细节。 细节一：领导相互喝完才轮到自己敬酒。敬酒一定要站起来，双手举杯。 细节二：可以多人敬一人，决不可一人敬多人，除非你是领导。 细节三：自己敬别人，如果不碰杯，自己喝多少可视乎情况而定，比如对方酒量，对方喝酒态度，切不可比对方喝得少，要知道是自己敬人。 细节四：自己敬别人，如果碰杯，一
  • 《创新者的基因》读书笔记 aoyouzi 读书笔记《创新者的基因》
    创新者的基因   创新者的“基因”，即最具创意的企业家具备的五种“发现技能”：联想，观察，实验，发问，建立人脉。   第一部分破坏性创新，从你开始 第一章破坏性创新者的基因 如何获得启示： 发现以下的因素起到了催化剂的作用：(1) -个挑战现状的问题；(2)对某项技术、某个公司或顾客的观察；(3) -次尝试新鲜事物的经验或实验；(4)与某人进行了一次交谈，为他点醒
  • 表单验证技术 百合不是茶 JavaScriptDOM对象String对象事件
    js最主要的功能就是验证表单,下面是我对表单验证的一些理解,贴出来与大家交流交流  ,数显我们要知道表单验证需要的技术点, String对象,事件,函数   一:String对象;通常是对字符串的操作;   1,String的属性;   字符串.length;表示该字符串的长度; var str= "java"
  • web.xml配置详解之context-param bijian1013 javaservletweb.xmlcontext-param
    一.格式定义： <context-param> <param-name>contextConfigLocation</param-name> <param-value>contextConfigLocationValue></param-value> </context-param> 作用：该元
  • Web系统常见编码漏洞（开发工程师知晓） Bill_chen sqlPHPWebfckeditor脚本
    1.头号大敌：SQL Injection 原因：程序中对用户输入检查不严格，用户可以提交一段数据库查询代码，根据程序返回的结果， 获得某些他想得知的数据，这就是所谓的SQL Injection，即SQL注入。 本质: 对于输入检查不充分，导致SQL语句将用户提交的非法数据当作语句的一部分来执行。 示例： String query = "SELECT id FROM users
  • 【MongoDB学习笔记六】MongoDB修改器 bit1129 mongodb
    本文首先介绍下MongoDB的基本的增删改查操作，然后，详细介绍MongoDB提供的修改器，以完成各种各样的文档更新操作  MongoDB的主要操作 show dbs 显示当前用户能看到哪些数据库 use foobar 将数据库切换到foobar show collections 显示当前数据库有哪些集合 db.people.update，update不带参数，可
  • 提高职业素养，做好人生规划 白糖_ 人生
      培训讲师是成都著名的企业培训讲师，他在讲课中提出的一些观点很新颖，在此我收录了一些分享一下。注：讲师的观点不代表本人的观点，这些东西大家自己揣摩。   1、什么是职业规划：职业规划并不完全代表你到什么阶段要当什么官要拿多少钱，这些都只是梦想。职业规划是清楚的认识自己现在缺什么，这个阶段该学习什么，下个阶段缺什么，又应该怎么去规划学习，这样才算是规划。  
  • 国外的网站你都到哪边看？ bozch 技术网站国外
    学习软件开发技术，如果没有什么英文基础，最好还是看国内的一些技术网站，例如：开源OSchina，csdn，iteye,51cto等等。 个人感觉如果英语基础能力不错的话，可以浏览国外的网站来进行软件技术基础的学习，例如java开发中常用的到的网站有apache.org 里面有apache的很多Projects,springframework.org是spring相关的项目网站,还有几个感觉不错的
  • 编程之美-光影切割问题 bylijinnan 编程之美
    package a; public class DisorderCount { /**《编程之美》“光影切割问题” * 主要是两个问题： * 1.数学公式（设定没有三条以上的直线交于同一点）： * 两条直线最多一个交点，将平面分成了4个区域； * 三条直线最多三个交点，将平面分成了7个区域； * 可以推出：N条直线 M个交点，区域数为N+M+1。
  • 关于Web跨站执行脚本概念 chenbowen00 Web安全跨站执行脚本
    跨站脚本攻击(XSS)是web应用程序中最危险和最常见的安全漏洞之一。安全研究人员发现这个漏洞在最受欢迎的网站,包括谷歌、Facebook、亚马逊、PayPal,和许多其他网站。如果你看看bug赏金计划,大多数报告的问题属于 XSS。为了防止跨站脚本攻击,浏览器也有自己的过滤器,但安全研究人员总是想方设法绕过这些过滤器。这个漏洞是通常用于执行cookie窃取、恶意软件传播,会话劫持,恶意重定向。在
  • [开源项目与投资]投资开源项目之前需要统计该项目已有的用户数 comsci 开源项目
            现在国内和国外,特别是美国那边,突然出现很多开源项目,但是这些项目的用户有多少,有多少忠诚的粉丝,对于投资者来讲,完全是一个未知数,那么要投资开源项目,我们投资者必须准确无误的知道该项目的全部情况,包括项目发起人的情况,项目的维持时间..项目的技术水平,项目的参与者的势力,项目投入产出的效益.....
  • oracle alert log file（告警日志文件） daizj oracle告警日志文件alert log file
    The alert log is a chronological log of messages and errors, and includes the following items: All internal errors (ORA-00600), block corruption errors (ORA-01578), and deadlock errors (ORA-00060)
  • 关于 CAS SSO 文章声明 denger SSO
    由于几年前写了几篇 CAS 系列的文章，之后陆续有人参照文章去实现，可都遇到了各种问题，同时经常或多或少的收到不少人的求助。现在这时特此说明几点： 1.  那些文章发表于好几年前了，CAS 已经更新几个很多版本了，由于近年已经没有做该领域方面的事情，所有文章也没有持续更新。 2. 文章只是提供思路，尽管 CAS 版本已经发生变化，但原理和流程仍然一致。最重要的是明白原理，然后
  • 初二上学期难记单词 dcj3sjt126com englishword
    lesson 课 traffic 交通 matter 要紧；事物 happy 快乐的，幸福的 second 第二的 idea 主意；想法；意见 mean 意味着 important 重要的，重大的 never 从来，决不 afraid 害怕 的 fifth 第五的 hometown 故乡，家乡 discuss 讨论；议论 east 东方的 agree 同意；赞成 bo
  • uicollectionview 纯代码布局, 添加头部视图 dcj3sjt126com Collection
    #import <UIKit/UIKit.h> @interface myHeadView : UICollectionReusableView { UILabel *TitleLable; } -(void)setTextTitle; @end #import "myHeadView.h" @implementation m
  • N 位随机数字串的 JAVA 生成实现 FX夜归人 javaMath随机数Random
    /** * 功能描述 随机数工具类<br /> * @author FengXueYeGuiRen * 创建时间 2014-7-25<br /> */ public class RandomUtil { // 随机数生成器 private static java.util.Random random = new java.util.R
  • Ehcache（09）——缓存Web页面 234390216 ehcache页面缓存
    页面缓存 目录 1       SimplePageCachingFilter 1.1      calculateKey 1.2      可配置的初始化参数 1.2.1     cach
  • spring中少用的注解@primary解析 jackyrong primary
    这次看下spring中少见的注解@primary注解，例子 @Component public class MetalSinger implements Singer{ @Override public String sing(String lyrics) { return "I am singing with DIO voice
  • Java几款性能分析工具的对比 lbwahoo java
    Java几款性能分析工具的对比 摘自：http://my.oschina.net/liux/blog/51800   在给客户的应用程序维护的过程中，我注意到在高负载下的一些性能问题。理论上，增加对应用程序的负载会使性能等比率的下降。然而，我认为性能下降的比率远远高于负载的增加。我也发现，性能可以通过改变应用程序的逻辑来提升，甚至达到极限。为了更详细的了解这一点，我们需要做一些性能
  • JVM参数配置大全 nickys jvm应用服务器
    JVM参数配置大全 /usr/local/jdk/bin/java -Dresin.home=/usr/local/resin -server -Xms1800M -Xmx1800M -Xmn300M -Xss512K -XX:PermSize=300M -XX:MaxPermSize=300M -XX:SurvivorRatio=8 -XX:MaxTenuringThreshold=5 -
  • 搭建 CentOS 6 服务器(14) - squid、Varnish rensanning varnish
    （一）squid 安装 # yum install httpd-tools -y # htpasswd -c -b /etc/squid/passwords squiduser 123456 # yum install squid -y 设置 # cp /etc/squid/squid.conf /etc/squid/squid.conf.bak # vi /etc/
  • Spring缓存注解@Cache使用 tom_seed spring
    参考资料 http://www.ibm.com/developerworks/cn/opensource/os-cn-spring-cache/ http://swiftlet.net/archives/774   缓存注解有以下三个： @Cacheable      @CacheEvict     @CachePut
  • dom4j解析XML时出现"java.lang.noclassdeffounderror: org/jaxen/jaxenexception"错误 xp9802
    java.lang.NoClassDefFoundError: org/jaxen/JaxenExc 关键字: java.lang.noclassdeffounderror: org/jaxen/jaxenexception 使用dom4j解析XML时，要快速获取某个节点的数据，使用XPath是个不错的方法，dom4j的快速手册里也建议使用这种方式 执行时却抛出以下异常： Exceptio
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他