网安面试宝典第7页

PHP面试宝典之Redis下篇

redis主从同步？全量同步：什么时候进行全量同步？1：从节点第一次连接主节点时2：从节点断开时间太久，日志中的offset被覆盖时全量同步的过程？1：从节点请求增量同步2：主节点检查replid不一致，拒绝增量同步，开始全量同步3：主节点将完整内存数据生成rdb文件，发送给从节点4：从节点清空本地数据，加载rdb文件5：主节点将rdb期间接收到的命令记录在日志中，并持续将命令发送给从节点6：从节

书生及第·2024-01-14 06:28

PHP面试宝典之Redis上篇

setex、set、setnx的区别？setex：给key指定value值，重写旧值，并同时设置过期时间，单位秒；set：设置value值setnx：判断有没有key，如果有则返回失败，如果没有则继续赋值expire：设置key的过期时间，单位秒connect和pconnect的区别？connect：脚本结束之后连接就释放了pconnect：脚本结束之后连接不释放，连接保持在php-fpm进程中所

书生及第·2024-01-14 06:27

基于区块链的多层卫星互联网络安全管理技术

针对卫星互联网的安全问题，提出基于区块链的多层卫星互联网安全管理架构。区块链作为一种分布式账本技术，以块链式数据结构来验证和存储数据，通过密码学方法保证数据块的不可篡改，能实现网络安

罗思付之技术屋·2024-01-14 02:11

面试宝典之JVM优化

J01、类加载的几个过程？加载、验证、准备、解析、初始化。然后是使用和卸载了J02、MinorGC与FullGC分别在什么时候发生？新生代内存不够用时候发生MGC也叫YGC，JVM内存不够的时候发生FGCJ03、java中垃圾收集的方法有哪些?标记-清除:这是垃圾收集算法中最基础的，根据名字就可以知道，它的思想就是标记哪些要被回收的对象，然后统一回收。这种方法很简单，但是会有两个主要问题：1.效率

Long里小花荣·2024-01-14 00:30

MathType绝对是我数学编辑的首选工具!

目前Office用户可以到微软官网安装MathType的插件，现在免费使用，以后要收费。Word里安装这个插件以后，就会出现MathType的菜单。

CoCo玛奇朵·2024-01-13 14:51

Cookie For Mac(浏览器缓存清理工具)

为了保护用户数据安全，维护上网安全，CookieMac破解版只需简单快速的设置，便可以跟踪检测所有浏览器的Cookie，安全删除数据，全面控制Cookie。防止用户的数据泄露。保护你的数据安全。

過客_fad6·2024-01-13 08:23

【面试宝典】如何对MySQL进行优化？

一、数据库设计所有字段都设置默认值。尽可能使用较小的整数类型。尽可能定义字段为NOTNULL，除非该字段需要NULL。尽可能使用固定大小的记录格式，如CHAR，除非变长字段用VARCHAR。二、数据库使用尽量使用长连接。使用EXPLAIN查看复杂SQL执行方式，进行优化。使用LIMIT语句尽量要跟ORDERBY或DISTINCT配合，避免一次FULLTABLESCAN。使用TRUNCATE清空表记

李维山·2024-01-13 07:31

《超级符号》读书笔记5-华与华的企业战略方法论

企业社会责任=经营使命=企业战略公关是企业的社会服务产品（中国互联网安全大会之于360而言）。

萌梦萌萌·2024-01-12 23:43

物联网安全入门 01固件仿真逆向环境搭建

目标：对FASTfw150R固件仿真以及逆向本篇采用的系统：Ubuntu18虚拟机01本次预装工具列表BinwalkBinwalk是一种快速、易于使用的工具，用于分析、逆向工程和提取固件映像。https://github.com/ReFirmLabs/binwalk/tree/c0365350af70ac537286fabcb08a793078e60241Firmware-Mod-Kit（FMK）

zulkar的专栏·2024-01-12 18:38

qt MSVC2015 无法编译

先下载好qt5.9.6断网安装（qt下载地址），里面勾选MSCV2015安装好MSVC2015感叹号点击https://visualstudio.microsoft.com/zh-hans/vs/older-downloads

个何必·2024-01-12 18:25

物联网安全 - 对称加密算法

物联网安全-对称加密算法对称加密算法概念在密码学中，加密算法按照实现方式可分为对称加密算法和非对称加密算法。对称加密算法指的是加密方和解密方使用相同的密钥进行加密和解密，即双方使用共同的密钥。

物联网布道师·2024-01-12 16:52

Nginx安装手册

编译安装nginx版本：1.21.6联网安装1.安装依赖yum-yinstallgccgcc-c++automakepcrepcre-develzlibzlib-developensslopenssl-devel2

paledFace·2024-01-12 16:27

vue3 vue.draggable.next 拖拽插件

官网安装npmi-Svuedraggable@next导入组件importdraggablefrom'vuedraggable'属性说明属性名称说明group如果一个页面有多个拖拽区域，通过设

W.Y.B.G·2024-01-12 13:20

网安入门13-文件上传（htaccess，其他绕过）

空格绕过，点号绕过Pass-07直接上传肯定是失败的把文件名1.php改成1.php.或1.php_(下划线为空格)，这种命名方式在windows系统里是不被允许的，所以需要在burp之类里进行修改，然后绕过验证后，会被windows系统自动去掉后面的点和空格，但要注意Unix/Linux系统没有这个特性。在php后加一个空格Pass-08在php后加一个点Htaccess绕过htaccess文件

挑不动·2024-01-12 12:56

网安入门15-文件包含（伪协议总结）

php://[输入输出流]跟**http://**一样，这是php的一个特定的协议格式，统称为伪协议，这是所有伪协议的父类php://可用于以下目的：读取来自用户输入的数据写入数据到客户端浏览器记录错误信息php://filter条件allow_url_fopen:off/onallow_url_include:off/on作用设计用于数据流打开时的筛选过滤应用。对于一体式（all-in-one）

挑不动·2024-01-12 12:56

网安入门14-文件包含（file:// ）

什么是文件包含漏洞——来自ChatGPT4文件包含漏洞是指应用程序在加载文件时，允许用户控制被加载文件的名称，从而导致恶意代码的执行或敏感信息的泄露。文件包含漏洞主要分为两种：本地文件包含漏洞（LFI）：攻击者可以包含服务器本地的任意文件，包括系统文件、配置文件、数据库文件等。远程文件包含漏洞（RFI）：攻击者可以包含远程服务器上的任意文件，包括其他网站的文件、恶意网站的文件等。文件包含漏洞的危害

挑不动·2024-01-12 12:23

Windows下Python+PyCharm+miniconda+Cuda/GPU 安装步骤

1.官网安装Python3.9PythonReleasePython3.9.0|Python.org2.安装pycharmhttps://download.jetbrains.com/python/pycharm-professional

东方狱兔·2024-01-12 11:51

面试宝典进阶之Java线程面试题

T1、【初级】线程和进程有什么区别？（1）线程是CPU调度的最小单位，进程是计算分配资源的最小单位。（2）一个进程至少要有一个线程。（3）进程之间的内存是隔离的，而同一个进程中的线程之间是共享内存的。T2、【初级】线程的创建有哪几种方式？（1）继承Thread类，重写run方法。（2）实现Runnable接口，重写run方法。（3）实现Callable接口，重写call方法，结合Future创建线

Long里小花荣·2024-01-12 04:20

面试宝典之微服务框架面试题

S1、集群与分布式有啥区别？（1）相同点：分布式和集群都是需要有很多节点服务器通过网络协同工作完成整体的任务目标。（2）不同点：分布式是指将业务系统进行拆分，即分布式的每一个节点都是实现不同的功能。而集群每个节点做的是同一件事情。S2、什么是微服务？（1）微服务是一种架构风格。微：小服务：能够独立部署，运行，提供功能的系统服务。（2）思想：大的系统模块拆分成一个个的小功能模块，独立部署，共同组合成

Long里小花荣·2024-01-12 04:49

Postman--（1）安装（非官网安装）

1、将压缩包解压到指定路径下（我这里的安装是基于MicrosoftEdge浏览器）2、打开浏览器，选择扩展3、进入扩页面，打开左下角的“开发人员模式”，然后就可以看到“加载解压缩的扩展”4、点击“加载解压缩的扩展”按钮，选择刚刚解压的postman-4.1.2文件夹5、在开始菜单里，点击“MicrosoftEdge应用”，会出现一个Postman6、点击Postman就可以打开该应用

什么时候才能年薪百万·2024-01-12 02:05

虚拟机安装使用，设置桥接模式等各种问题

一、下载安装VMware软件和CentOS7虚拟机这两个都可以自行从官网安装，或者私信我拿安装包，以及centos7虚拟机的安装包。这里不再赘述。

zhiweizhang_zzw·2024-01-12 02:29

Java：Logstash如何安装插件logstash-output-jdbc

目录一、查找插件二、安装插件1.使用插件名安装2.使用gem文件安装三、插件存放位置四、不联网安装方式五、查看安装结果以安装插件logstash-output-jdbc，使用logstash-7.13.0

netyeaxi·2024-01-12 01:19

输电线路杆塔倾斜监测系统-深圳鼎信

然而，由于自然灾害、人为破坏、杆塔老化等原因，杆塔可能会出现倾斜、形变的情况，一旦超出安全范围将会引发电网安全事故。

鼎信智慧科技·2024-01-11 20:41

Prometheus安装部署

官网安装包下载：https://prometheus.io/download/Prometheus组件：https://github.com/prometheus架构图1、下载并解压安装包下载位置[root

UStarGao·2024-01-11 15:20

Git使用

一、Git下载安装官网安装Git流程图：二、Gitee码云创建一个新仓库三、本地创建一个空文件夹打开后鼠标右键-如果git安装成功，则会有两个选项：GitGUIHere和GitBashHere；这里选择第二个

前端小卡拉米·2024-01-11 12:06

网安-入门2安装windows

一、安装win71.下载镜像资源网站：MSDN,我告诉你-做一个安静的工具站(itellyou.cn)选择专业版或者最终版，根据自己电脑选择64位或32位(x86)2.新建虚拟机傻瓜式安装，倒入镜像文件3.配置win7选择自定义高级进行磁盘分区（主分区操作系统盘）1.新建2.设置主分区大小3.应用等待几分钟支持正版，所以我选择下一步选择以后询问我选择公用网络4.优化win7安装vmtools实现真

捞虾米·2024-01-11 09:17

网安-入门总结

防火墙技术的兴起：防火墙和ACL技术的发展改变了互联网安全格局，保护了直接暴露在互联网上的系统。网络运营商和企业防火墙的共同作用减少了非Web服务的暴露。2003年冲击

捞虾米·2024-01-11 09:45

网安-入门各种环境搭建

一、phpstudy安装演示及dvwa靶场搭建安装好phpstudy显示隐藏文件和后缀名，左上角菜单栏“组织-查看”搭建的服务器在“Extensions”中启动服务现在搭建网站将网站源码放到www目录下测试主机与虚拟机的连通性互相ping通主机ip是vmnet8中ip，当初配置虚拟机时选择的是net服务，对应的就是vmnet8访问（默认访问www目录下的index.html），还不是我们搭建的网站

捞虾米·2024-01-11 09:45

网安-入门1

网络安全法《中华人民共和国网络安全法》是为了保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，制定的法律，对中国网络空间法治化建设具有重要意义。第二十六条开展网络安全认证、检测、风险评估等活动，向社会发布系统漏洞、计算机病毒、网络攻击、网络侵入等网络安全信息，应当遵守国家有关规定。第二十七条任何个人和组织不得从事非法侵入他人网络

捞虾米·2024-01-11 09:15

网安-入门3

网站服务器基础知识网站服务器架构设计0x01网站用云服务器网站用云服务器搭建，只有一个IP且是网站真实IP0x02网站用Nginx代理服务器Nginx搭建的网站，并不能直接知道真实IP，当访问IP发现这个页面，很有可能这个机器是反向代理服务器。这时，可以访问该服务器开放的其他端口，看是否是正常页面，一般是将其端口的流量转发给真正的web服务器。其真正的网络拓扑图可能是：这⾥⽹站通过采⽤Nginx代

捞虾米·2024-01-11 09:12

面试宝典之常见的Java基础面试题

B1、【初级】Java的基本数据类型有哪些？自从Java发布以来，基本数据类型就是Java语言的一部分，分别是byte,short,int,long,char,float,double,boolean。理解内容：5个数值类型（short、int、long、float、double），1个布尔类型（boolean），1个字节类型（byte），1个字符类型（char）B2、【初级】Java的引用数据类

Long里小花荣·2024-01-11 03:56

面试宝典进阶之redis缓存面试题

R1、【初级】Redis常用的数据类型有哪些？（1）String（字符串）（2）Hash（哈希）（3）List（列表）（4）Set（集合）（5）zset(sortedset：有序集合)它还有三种特殊的数据结构类型GeospatialHyperloglogBitmap理解思路说出5种类型说出每种类型的应用场景，要跟项目的业务结合R2、redis的持久化方式有几种，项目中怎么选择？（1）RDB：全量备

Long里小花荣·2024-01-11 03:11

封装倒计时函数

1.js封装部分//封装倒计时逻辑函数import{computed,onUnmounted,ref}from'vue';//这里要使用npminstalldayjs安装也可以查看官网安装importdayjsfrom'dayjs

Pinia_0819·2024-01-11 02:23

面试宝典之ElasticSearch面试题

E01、什么是倒排索引？ES分词器通过扫描文章中的每一个词，对每一个词建立一个索引，指明该词在文章中出现的次数和位置，当用户查询时，检索程序就根据事先建立的索引进行查找，并将查找的结果反馈给用户的检索方式。这种建立索引的方式叫倒排索引。当数据写入ES时，数据将会通过分词被切分为不同的term，ES将term与其对应的文档列表建立一种映射关系，这种结构就是倒排索引。如下图所示：参考文章E02、ES脑

Long里小花荣·2024-01-11 01:23

面试宝典之mybatis与mybatis-plus面试题

Mybatis:一、请说说在Mybatis中#和$有什么区别？#相当于对数据加上双引号，$相当于直接显示数据1.#将传入的数据都当成一个字符串，会对自动传入的数据加一个双引号。如：orderby#user_id#，如果传入的值是111,那么解析成sql时的值为orderby"111",如果传入的值是id，则解析成的sql为orderby"id".2.$将传入的数据直接显示生成在sql中。如：ord

Long里小花荣·2024-01-11 01:23

面试宝典之消息中间件面试题

RabbitMq:1、RabbitMQ有啥用处？（1）服务间异步通信（2）顺序消费（3）定时任务（4）请求削峰2、RabbitMQ有哪些常用的工作模式？工作模式（Work）发布订阅模式（Fanout）路由模式（Routing）主题模式（Topic）3、如何保证RabbitMQ消息不被重复消费？通过消费端处理，每条消息分配唯一的id，消费端在消费的时候验证，过滤掉重复的消息。使用乐观锁实现，保证接口

Long里小花荣·2024-01-11 01:52

面试宝典之spring框架常见面试题

F1、类的反射机制有啥用？（1）增加程序的灵活性，可扩展性，动态创建对象。（2）框架必备，任何框架的封装都要用反射。（框架的灵魂）F2、获取Class对象的三种方式？（1）Class.forName();（2）类名.class;（3）对象.getClass();F3、Java创建对象的方式有哪些？（1）new关键字。Helloh=newHello();（2）使用类的反射机制：-aaaClasshe

Long里小花荣·2024-01-11 01:19

Sectigo证书介绍

公司致力于为企业、个人和互联网安全提供创新的保护服务。2.证书种类-DV证书（DomainValidation）:-特点:验证域名的合法性，适用于个人网站和小型企业。

JOYSSL3000·2024-01-10 23:02

Php&&Python&&C++圆类的实现（OOP）

~），而且最近学的信息收集和ctf感觉好像没找到啥能更的（不过最经还是在考虑更一下CTF的密码学的）然后就被催更了@_#蒽但是天还是无绝人之路的，他丢了一道面向对象的题目给我，好家伙还要用c艹来写好险网安还是教了

[email protected]·2024-01-10 23:29

了解CTF。拿下CTF，什么是CTF夺旗赛？

互联网安全从其本质上来讲就是互联网上的`信息安全`。从广义来说，凡是涉及到互联网上`信息的保密性、完整性、可用性、真实性和可控性`的相关技术和理论都是

HackKong·2024-01-10 19:05

一个寒假能不能学好黑客？自学黑客到底难不难

答案是可以不过以下这几点你要注意一、学习路线可能正在学网安/黑客的都知道，学校教的都是书面知识，实践很少，学的不深，如果真正想学完找一份好工作，那么我的建议是自学，当你真正入门后会发现，黑客并不是想象中的那样

HackKong·2024-01-10 19:03

燃气管网安全运行监测预警系统-可燃气体监测设备-旭华智能

因此，建立一套完备、高效、及时的燃气管网安全运行监测预警系统具有重要意义。根据8月31日住建部发布的《关于扎实推进城市燃气管道等老化更新改造工作的通知》指出：在城市

旭华智能·2024-01-10 14:44

信息安全概论

2:信息安全保障体系Chapter-3:密码技术概述Chapter-4:对称密码技术Chapter-5:公钥密码技术Chapter-6:密钥管理Chapter-7:安全协议Chapter-8:无线局域网安全

会思想的苇草i·2024-01-10 11:13

网安入门12-文件上传（黑白名单，00截断）

黑名单绕过Pass-03有的时候后端限制了一些黑名单，比如过滤后缀名.php我们就可以用黑名单里没有的后缀名进行绕过，例如：大小写：.phP.pHp.AsPphp1.php2.php3.php9.phtml（成功率较高）特殊文件名绕过比如发送的htp包里把文件名改成test.asp.或test.asp_(下划线为空格)，这种命名方式在windows系统里是不被允许的，所以需要在burp之类里进行修

挑不动·2024-01-10 09:55

OpenRASP xss算法的几种绕过方法

测试环境【网安学习资料】windows/tomcat/jdk1.8/openrasp1.3.7-beta测试环境部署参见https://w

H_00c8·2024-01-10 05:53

网安面试三十到题(结束)

121有文件上传了漏洞了，linux下怎么找xx.conf的文件目录遍历,目录扫描122反序列化漏洞原理##你要把别人序列化好的文件进行反序列化进行利用，但是在序列化的过程中，被别人注入了攻击代码、魔法函数之类的，当你反序列化的时候，这些攻击代码就被执行了123常见中间件漏洞IIS5.x-6.x解析漏洞##使用iis5.x-6.x版本的服务器，大多为windowsserver2003，网站比较古老

什么都好奇·2024-01-09 23:08

2022年保研经验网安&华五&武大中山等

文章目录个人背景夏令营复旦四川大学中科大上海交大中山大学软件所可信计算实验室武汉大学预推免北大深圳经验&想说的话个人背景某西北211小班rk2，国奖一个，竞赛国家级1项，数模方面两个一般奖，数竞奖，论文cvccfc一作（比较水了，但是感觉还是起到了作用了）夏令营感觉网安入

c1assy·2024-01-09 15:17

Linux ubunut vscode 调试 rust

前言公司sdk需要rust语言去解析，记录下代码调试过程安装过程vscode官网下载安装rust官网安装，我用的ubuntu22.04.3桌面系统，直接运行的curl--proto‘=https’--tlsv1.2

莫忘初心丶·2024-01-09 13:43

Mac OS下WireGuard客户端的安装与配置使用

1.安装wireguard-toolsliu-d推荐官网安装/下载地址：https://www.wireguard.com/install/参考原创：MacOS下WireGuard客户端的安装与配置最简单

Dazer007·2024-01-09 07:22

宏电智慧排水监测项目荣获“2023中国物联领航奖”

大会期间发布了“2023年度中国物联产业领航与创新应用典范评选”，宏电股份申报的“安徽省滁州市排水管网安全运行监测项目”荣获“标杆案例奖”。

宏电物联网·2024-01-09 00:53

推荐频道

网安面试宝典