2025年渗透测试面试题总结-小某鹏汽车-安全工程师（题目+回答）
网络安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。
目录
小鹏汽车-安全工程师
一、XXE漏洞与SSRF漏洞
1. XXE（XML External Entity）漏洞
2. SSRF（Server-Side Request Forgery）
二、代码审计流程
1. 环境搭建
2. 敏感入口分析
3. 漏洞模式匹配
4. 自动化辅助
三、数据库类型判断
1. 语法差异法
2. 系统函数探测
3. 错误信息法
四、SQL注入分类与利用
1. 注入类型
2. 利用链扩展
五、SQL注入原理与防御
1. 原理
2. 防御方案
六、护网行动与安全产品理解
1. 护网实战职责
2. 安全产品能力矩阵
七、内网渗透思路
1. 信息收集阶段
2. 横向移动技术
3. 权限维持手段
4. 跨域攻击
小某鹏汽车-安全工程师
xxe漏洞是什么？ssrf是什么？ 聊一聊代码审计得流程 怎么判断一个数据库是mysql还是oracle？ sql注入得种类，利用方式？ sql注入原理与防御思路 护网的时候主要做了什么，聊一聊对安全产品的理解 内网渗透了解吗？聊一聊内网渗透的思路一、XXE漏洞与SSRF漏洞
1. XXE（XML External Entity）漏洞
- 定义：攻击者通过篡改XML文件中的实体定义，利用外部实体引用读取服务器文件、发起网络请求或执行远程代码。
- 触发场景：XML解析器未禁用外部实体解析（如PHP的
LIBXML_NOENT未启用）。- 利用方式：xml
<!-- 读取本地文件 --> <!DOCTYPE foo [ <!ENTITY xxe SYSTEM "file:///etc/passwd"> ]> <data>&xxe;</data> <!-- 发起SSRF请求 --> <!DOCTYPE foo [ <!ENTITY xxe SYSTEM "http://内网IP:端口"> ]>- 危害：敏感文件泄露、内网探测、远程代码执行（需结合其他漏洞）。
2. SSRF（Server-Side Request Forgery）
- 定义：服务端未校验用户输入，攻击者构造恶意请求使服务器发起非预期的内部或外部请求。
- 常见触发点：URL参数（如图片下载、网页代理功能）。
- 利用场景：
- 攻击内网服务（如Redis未授权访问）
- 云服务器元数据泄露（如AWS的
169.254.169.254）- 绕过IP白名单（通过302跳转或DNS重绑定）
- 防御：禁用协议（如
file://、gopher://）、校验请求目标IP范围。
二、代码审计流程
1. 环境搭建
- 使用IDE（如PhpStorm）全局搜索敏感函数（如
exec()、mysql_query()）。- 配置调试环境（如Xdebug）动态跟踪数据流。
2. 敏感入口分析
- 输入点追踪：关注
$_GET、$_POST、文件上传等未过滤的输入。- 框架特性：检查路由解析（如Spring MVC的
@RequestMapping）、模板引擎（如Freemarker）是否启用沙箱。3. 漏洞模式匹配
- SQL注入：查找拼接SQL语句的代码段（如
"SELECT * FROM users WHERE id=" + userInput）。- 反序列化：识别
ObjectInputStream.readObject()调用点。- 逻辑漏洞：如订单支付金额未校验、权限校验缺失（如未验证
isAdmin标志）。4. 自动化辅助
- 工具使用：
- 静态分析：Fortify（商业）、Semgrep（开源规则库）
- 动态插桩：覆盖测试工具（如JaCoCo）定位未覆盖代码路径。
三、数据库类型判断
1. 语法差异法
- 注释符：
- MySQL：
#、--（需有空格）- Oracle：
--- 字符串拼接：
- MySQL：
CONCAT('a','b')- Oracle：
'a' || 'b'2. 系统函数探测
- 版本函数：
- MySQL：
SELECT version()- Oracle：
SELECT banner FROM v$version- 时间函数：
- MySQL：
SLEEP(5)- Oracle：
DBMS_LOCK.SLEEP(5)3. 错误信息法
- 故意触发错误：
- MySQL错误示例：
You have an error in your SQL syntax- Oracle错误示例：
ORA-00933: SQL command not properly ended
四、SQL注入分类与利用
1. 注入类型
类型 特征 利用工具示例 联合查询注入 页面回显数据 sqlmap -u "url" --union 布尔盲注 页面响应状态差异（True/False） 手工构造 AND 1=1时间盲注 基于时间延迟判断 IF(1=1,SLEEP(5),0)报错注入 数据库错误信息回显 extractvalue(1,concat(0x7e,version()))堆叠查询 支持多语句执行（如PHP+MySQLi） ; INSERT INTO logs VALUES ('hacked')2. 利用链扩展
- 文件读写：MySQL的
LOAD_FILE()、INTO OUTFILE（需secure_file_priv为空）。- OS命令执行：Oracle的
DBMS_SCHEDULER创建作业执行系统命令。
五、SQL注入原理与防御
1. 原理
- 根本原因：用户输入被拼接为SQL语句的一部分，如：java
String query = "SELECT * FROM users WHERE id='" + userInput + "'";- 攻击载荷：闭合引号并插入恶意代码，如
' UNION SELECT 1,password FROM users--。2. 防御方案
- 参数化查询（核心方案）：python
cursor.execute("SELECT * FROM users WHERE id = %s", (user_input,))- 纵深防御：
- WAF规则：过滤
UNION、SLEEP等关键字。- 权限控制：数据库账户遵循最小权限原则（禁用
FILE权限）。- 错误处理：生产环境关闭详细错误回显。
六、护网行动与安全产品理解
1. 护网实战职责
- 前期准备：资产梳理（使用Nexpose扫描暴露面）、漏洞修复（优先处理CVSS 9.0+漏洞）。
- 防守工作：
- 流量监控：分析全流量日志（如ELK堆栈）定位异常请求。
- 蜜罐部署：使用HFish伪装脆弱服务诱捕攻击者。
- 应急响应：隔离被攻陷主机、取证分析（使用Volatility提取内存数据）。
2. 安全产品能力矩阵
产品类型 优势场景 局限性 WAF 快速拦截已知攻击模式 无法防御0day/逻辑漏洞 EDR 端点行为监控（如勒索软件） 资源占用高 NDR 网络流量异常检测（如C2通信） 依赖规则库更新 态势感知 多源日志关联分析 误报率高需人工验证
七、内网渗透思路
1. 信息收集阶段
- 主机发现：ARP扫描（
arp-scan）、NetBIOS查询。- 服务探测：Nmap脚本（
smb-os-discovery.nse）识别操作系统。- 凭据提取：
- Windows：Mimikatz抓取LSASS内存密码。
- Linux：查找
/etc/shadow备份文件。2. 横向移动技术
- 协议利用：
- SMB：利用永恒之蓝（MS17-010）攻击未打补丁主机。
- RDP：密码喷洒攻击（使用Hydra批量测试弱口令）。
- 票据传递：Kerberos黄金票据伪造（需域控KRBTGT账户哈希）。
3. 权限维持手段
- 后门植入：
- Windows：计划任务添加持久化启动项。
- Linux：修改
.bashrc或安装SSH后门。- 隐蔽隧道：
- DNS隧道工具：DNScat2
- ICMP隧道：icmpsh
4. 跨域攻击
- 域信任漏洞：利用AD域间信任关系（如SID History滥用）。
- 组策略利用：通过GPO推送恶意脚本到所有域机器。
相关文章：
2025年渗透测试面试题总结-小某鹏汽车-安全工程师（题目+回答）
网络安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。 目录 小鹏汽车-安全工程师 一、XXE漏洞与SSRF漏洞 1. XXE（XML External Entity）漏洞…...
kafka + flink +mysql 案例
假设你有两个Kafka主题：user_activities_topic 和 product_views_topic，并且你希望将user_activities_topic中的数据写入到user_activities表，而将product_views_topic中的数据写入到product_views表。 maven <dependencies><!-- …...
Windows下配置Flutter移动开发环境以及AndroidStudio安装和模拟机配置
截止 2025/3/9 ，版本更新到了 3.29.1 ，但是为了防止出现一些奇怪的bug，我安装的还是老一点的，3.19，其他版本的安装同理。AndroidStudio用的是 2024/3/1 版本。 — 1 环境变量（Windows） PUB_H…...
【工具类】Springboot 项目日志打印项目版本和构建时间
博主介绍：✌全网粉丝22W，CSDN博客专家、Java领域优质创作者，掘金/华为云/阿里云/InfoQ等平台优质作者、专注于Java技术领域✌ 技术范围：SpringBoot、SpringCloud、Vue、SSM、HTML、Nodejs、Python、MySQL、PostgreSQL、大数据、物…...
p5.js：模拟 n个彩色小球在一个3D大球体内部弹跳
向 豆包 提问：编写一个 p5.js 脚本，模拟 42 个彩色小球在一个3D大球体内部弹跳。每个小球都应留下一条逐渐消失的轨迹。大球体应缓慢旋转，并显示透明的轮廓线。请确保实现适当的碰撞检测，使小球保持在球体内部。 cd p5-demo copy…...
RISC-V医疗芯片工程师复合型转型的路径与策略
从RISC-V到医疗芯片：工程师复合型转型的路径与策略 一、引言 1.1 研究背景 在科技快速发展的当下，芯片技术已然成为推动各行业进步的核心驱动力之一。其中，RISC-V 架构作为芯片领域的新兴力量，正以其独特的优势迅速崛起，对整个芯片产业的格局产生着深远影响。RISC-V 架…...
HTML 文本格式化
HTML 文本格式化 在构建网页的过程中，文本的格式化是一个至关重要的环节。HTML（HyperText Markup Language）提供了丰富的标签和属性来帮助我们实现各种文本格式化的需求。本文将详细介绍HTML中常见的文本格式化方法，包括字体、颜…...
基于RNN+微信小程序+Flask的古诗词生成应用
项目介绍 平台采用B/S结构，后端采用主流的Flask框架进行开发，古诗词生成采用RNN模型进行生成，客户端基于微信小程序开发。是集成了Web后台开发、微信小程序开发、人工智能（RNN）等多个领域的综合性应用，是课…...
【算法】图论 —— Dijkstra算法 python
引入 求非负权边的单源最短路 时间复杂度 O( m l o g n mlogn mlogn) 模板 https://www.luogu.com.cn/problem/P4779 import heapq as hq def dijkstra(s): # dis表示从s到i的最短路 dis [float(inf)] * (n 1) # vis表示i是否出队列 vis [0] * (n 1) q [] dis[s…...
Java：LocalDatTime（代替Calendar）、ZoneDateTime（时区时间）
文章目录 Local(代替Calendar)方法：获取当前代码 LocalDate（年月日星期）LocalTime（时分秒纳秒）LocalDateTime(最常用：年月日时分秒纳秒)ZoneId 时区表示方法 ZoneDateTime(时区时间)方法世界标准时间&#…...
HOW - React 如何在在浏览器绘制之前同步执行 - useLayoutEffect
目录 useEffect vs useLayoutEffectuseEffectuseLayoutEffect主要区别总结选择建议注意事项 useLayoutEffect 使用示例测量 DOM 元素的尺寸和位置示例：自适应弹出框定位 同步更新样式以避免闪烁示例：根据内容动态调整容器高度 图像或 Canvas 绘制前的准备…...
PyTorch系列教程：编写高效模型训练流程
当使用PyTorch开发机器学习模型时，建立一个有效的训练循环是至关重要的。这个过程包括组织和执行对数据、参数和计算资源的操作序列。让我们深入了解关键组件，并演示如何构建一个精细的训练循环流程，有效地处理数据处理，向前和向后…...
VS2019,VCPKG - 为VS2019添加VCPKG
文章目录 VS2019,VCPKG - 为VS2019添加VCPKG概述笔记前置条件迁出vcpkg到本地验证库安装更新已经安装的库删除指定的包安装VS2019能用的boostvcpkg 2025.02.14 版本可以给VS2019用用VCPKG的好处备注END VS2019,VCPKG - 为VS2019添加VCPKG 概述 开源工程用到了VCPKG管理的包。…...
linux下 jq 截取json文件信息
背景：通过‘登录名‘ 获取该对象的其他个人信息如名字。 环境准备：麒麟操作系统V10 jq安装包 jq安装包获取方式：yum install jq 或 使用附件中的rpm 或 git自行下载 https://github.com/stedolan/jq/releases/download/ 实现过程介绍&am…...
测试大语言模型在嵌入式设备部署的可能性-ollama本地部署测试
前言 当今各种大语言模型百花齐放，为了方便使用者更加自由的使用大模型，将大模型变成如同棒球棍一样每个人都能用，并且顺手方便的工具，本地私有化具有重要意义。 本次测试使用ollama完成模型下载，过程简单快捷。 1、进…...
C语言基础系列【21】memcpy、memset
博主介绍：程序喵大人 35- 资深C/C/Rust/Android/iOS客户端开发10年大厂工作经验嵌入式/人工智能/自动驾驶/音视频/游戏开发入门级选手《C20高级编程》《C23高级编程》等多本书籍著译者更多原创精品文章，首发gzh，见文末👇…...
云曦春季开学考复现（2025）
Crypto 划水的dp和dq 下载附件后是简单的RSA算法题，之所以说简单是因为给了公钥e 趁热打铁，昨天刚学的RSA，既然有p有q，也有e，而np*q，可以算出欧拉函数值phi（p-1）*（q-1&…...
探秘 Netty 通信中的 SslHandler 类：保障网络通信安全的基石
引言 在当今数字化时代，网络安全是每一个应用程序都必须重视的关键因素。尤其是在数据传输过程中，防止数据被窃取、篡改至关重要。Netty 作为一个高性能的网络编程框架，为开发者提供了强大的功能来构建可靠的网络应用。其中，SslH…...
Llama factory微调后的模型怎么通过ollama发布
接上一篇博客：用Llama Factory单机多卡微调Qwen2.5时报torch.OutOfMemoryError: CUDA out of memory的解决办法_llama-factory cuda out of memory-CSDN博客 把Lora模块和其基模型merge到一起之后，就可以通过ollama之类的框架提供服务了。不过还是有些格式转换的工作要做： …...
ubuntu 20.04下ZEDmini安装使用
提前安装好显卡驱动和cuda，如果没有安装可以参考我的这两篇文章进行安装： ubuntu20.04配置YOLOV5（非虚拟机）_ubuntu20.04安装yolov5-CSDN博客 ubuntu20.04安装显卡驱动及问题总结_乌班图里怎么备份显卡驱动-CSDN博客 还需要提前…...
CmBacktrace的学习跟移植思路
学习移植CmBacktrace需要从理解其核心功能、适用场景及移植步骤入手，结合理论学习和实践操作。以下是具体的学习思路与移植思路： 一、学习思路 理解CmBacktrace的核心功能 CmBacktrace是针对ARM Cortex-M系列MCU的错误追踪库，支持自动诊断Har…...
Android Glide 缓存模块源码深度解析
一、引言 在 Android 开发领域，图片加载是一个极为常见且关键的功能。Glide 作为一款被广泛使用的图片加载库，其缓存模块是提升图片加载效率和性能的核心组件。合理的缓存机制能够显著减少网络请求，降低流量消耗，同时加快图片显示…...
蓝桥杯备赛：炮弹
题目解析 这道题目是一道模拟加调和级数，难的就是调和级数，模拟过程比较简单。 做法 这道题目的难点在于我们在玩这个跳的过程，可能出现来回跳的情况，那么为了解决这种情况，我们采取的方法是设定其的上限步数。那么…...
死锁问题分析工具
使用 gdb 调试 gdb ./your_program (gdb) run (gdb) thread apply all bt还可以分析pthread_mutex内部，查看owen字段分析哪个线程占用的锁，一个可能的 pthread_mutex 内部结构可以大致表示为： typedef struct pthread_mutex_t {int state; …...
装饰器模式--RequestWrapper、请求流request无法被重复读取
目录 前言一、场景二、原因分析三、解决四、更多 前言 曾经遇见这么一段代码，能看出来是把request又重新包装了一下，核心信息都不会改变 后面了解到这叫 装饰器模式（Decorator Pattern） ：也称为包装模式(Wrapper Pat…...
MTK Android12 桌面上显示文件管理器图标
文章目录 需求解决 需求 在MTK平台上，Android12的文件管理器图标未显示在桌面，但在设置里面可以看到，文件管理器是安装的。根据客户要求，需要将文件管理器的图标显示在桌面上。解决 路径：packages/apps/DocumentsUI/…...
SpringBoot实现文件上传
1. 配置文件上传限制 application.yml spring:servlet:multipart:max-file-size: 10MBmax-request-size: 10MB2. 创建文件上传控制器 import org.springframework.web.bind.annotation.PostMapping; import org.springframework.web.bind.annotation.RestController; import…...
【开源免费】基于SpringBoot+Vue.JS青年公寓服务平台（JAVA毕业设计）
本文项目编号 T 233 ，文末自助获取源码 \color{red}{T233，文末自助获取源码} T233，文末自助获取源码 目录 一、系统介绍二、数据库设计三、配套教程3.1 启动教程3.2 讲解视频3.3 二次开发教程 四、功能截图五、文案资料5.1 选题背景5.2 国内…...
django中视图作用和视图功能 以及用法
在 Django REST Framework（DRF）中，视图（View）是处理 HTTP 请求并返回响应的核心组件。DRF 提供了多种视图类，适用于不同的场景和需求。以下是 DRF 中常见的视图类及其作用、使用方法的详细说明： 一、DRF 视图的分类 DRF 的视图可以分为以下几类： 基于函数的视图（Func…...
大语言模型在患者交互任务中的临床使用评估框架
An evaluation framework for clinical use of large language models in patient interaction tasks An evaluation framework for clinical use of large language models in patient interaction tasks | Nature Medicine 2025.1 收到时间：2023 年 8 月 8 日 …...
Python—类class复习
Python——类（class）复习 根据类来创建对象的方法被称为实例化 因此学会使用类（class）来进行编程就是初步进入面向对象编程的大门 1.1 创建和使用类 首先编写一个小狗的简单类Dog，它表示的不是特定的小狗ÿ…...
)
QT | 信号与槽(超详解)
前言 对qt信号和槽的详细解释 💓 个人主页：普通young man-CSDN博客 ⏩ 文章专栏：C_普通young man的博客-CSDN博客 ⏩ 本人giee: 普通小青年 (pu-tong-young-man) - Gitee.com 若有问题 评论区见📝 🎉欢迎大家点赞&am…...
Codecraft-17 and Codeforces Round 391 E. Bash Plays with Functions 积性函数
题目链接 题目大意 定义函数 f r ( n ) f_r(n) fr(n) : 在 r 0 r0 r0时，为满足 p p p ⋅ \cdot ⋅ q n qn qn , 且 g c d ( p , q ) 1 gcd(p,q)1 gcd(p,q)1 的有序对 ( p , q ) (p,q) (p,q) 个数；在 r r r ≥ \geq ≥ 1 1 1时࿰…...
粉尘环境下的智能生产革命 ——助力矿山行业实现高效自动化作业
在矿山开采领域，运输系统是保障生产连续性的核心环节。然而，粉尘弥漫、环境恶劣、设备分散等问题，长期制约着矿山运输的效率与安全性。传统的集中式控制系统难以适应复杂工况，而远程分布式 IO 模块与 PLC 的深度融合，正…...
更新vscode ,将c++11更新到c++20
要在CentOS系统中安装最新版本的GCC，你可以使用SCL（Software Collections）仓库，它提供了开发工具的最新版本。以下是安装步骤： 1、 添加SCL仓库： 首先，添加CentOS的SCL仓库，该仓库…...
Numpy实训：读取并分析iris数据集中鸢尾花的相关数据
实训中相关数据集，请联系博主邮箱"1438077481qq.com"，在邮箱内发送"iris.csv"即可快速获取，无任何套路，秉承开源精神！ 1、导入模块 #导入模块 import numpy as np import csv 2、获取数据 iri…...
nats jetstream server code 分析
对象和缩写 jetstream导入两个对象：stream and consumer，在stream 之上构造jetstreamapi。在nats代码中，以下是一些常见的缩写 1.mset is stream 2.jsX is something of jetstream 3.o is consumer 代码分析 对于producer ，发送…...
德鲁伊连接池
德鲁伊连接池（Druid Connection Pool）是一个开源的Java数据库连接池项目，用于提高数据库连接的性能和可靠性。德鲁伊连接池通过复用数据库连接、定时验证连接的可用性、自动回收空闲连接等机制，有效减少了数据库连接的创建和销毁开…...
Python从入门到精通1：FastAPI
引言 在现代 Web 开发中，API 是前后端分离架构的核心。FastAPI 凭借其高性能、简洁的语法和自动文档生成功能，成为 Python 开发者的首选框架。本文将从零开始，详细讲解 FastAPI 的核心概念、安装配置、路由设计、请求处理以及实际应用案例&a…...
C语言经典案例-菜鸟经典案例
1.输入某年某月某日，判断这一天是这一年的第几天？ //输入某年某月某日，判断这一天是这一年的第几天？ #include <stdio.h>int isLeapYear(int year) {// 闰年的判断规则：能被4整除且（不能被100整除或…...
SpringBoot过滤器（Filter）的使用：Filter接口、FilterRegistrationBean类配置、@WebFilter注释
1、过滤器（Filter）的介绍 Spring Boot 的过滤器用于对数据进行过滤处理。通过 Spring Boot 的过滤器，程序开发人员不仅可以对用户通过 URL 地址发送的请求进行过滤处理（例如：过滤一些错误的请求或者请求中的敏感词等），而且可以对服务器返回的数据进行过滤处理（例如：压…...
采用内存局部性分配有什么好处？
内存分配时的局部性分配（Locality of Allocation）是指将相关的内存对象分配在相邻或相近的内存区域中。这种分配策略在现代计算机系统中具有显著的好处，主要体现在以下几个方面： 1. 提高缓存命中率 现代计算机系统依赖于多级缓存…...
一周热点-OpenAI 推出了 GPT-4.5，这可能是其最后一个非推理模型
在人工智能领域，大型语言模型一直是研究的热点。OpenAI 的 GPT 系列模型在自然语言处理方面取得了显著成就。GPT-4.5 是 OpenAI 在这一领域的又一力作，它在多个方面进行了升级和优化。 1 新模型的出现 GPT-4.5 目前作为研究预览版发布。与 OpenAI 最近的 o1 和 o3 模型不同，…...
分布式ETCD面试题及参考答案
目录 ETCD 适用的六大场景及其实现原理 ETCD 与 Redis 在分布式锁实现上的差异 解释 ETCD 的 Watch 机制及其应用场景 ETCD 如何实现服务发现？与 ZooKeeper 有何不同？ ETCD 实现服务发现的方式 与 ZooKeeper 的不同 ETCD 的键值存储模型支持哪些操作？ 为什么 ETCD 适…...
MySQL进阶-关联查询优化
采用左外连接 下面开始 EXPLAIN 分析 EXPLAIN SELECT SQL_NO_CACHE * FROM type LEFT JOIN book ON type.card book.card; 结论：type 有All ,代表着全表扫描，效率较差 添加索引优化 ALTER TABLE book ADD INDEX Y ( card); #【被驱动表】࿰…...
ESP32驱动OV3660摄像头实现EdgeImpulse图像识别（摄像头支持红外夜视、边缘AI计算）
目录 1、传感器特性 2、硬件原理图 3、驱动程序 ESP32-S3 AI智能摄像头模块是一款专为智能家居和物联网应用打造的高性能边缘AI开发模组。它集成了摄像头、麦克风、音频功放、环境光传感器和夜视补光灯，无需依赖云端即可实现本地化AI推理。 凭借TensorFlow Lite、YOLO和O…...
SpringSecurity认证授权完整流程
SpringSecurity认证流程：loadUserByUsername（）方法内部实现。 实现步骤： 构建一个自定义的service接口，实现SpringSecurity的UserDetailService接口。建一个service实现类，实现此loadUserByUsername方法。…...
java_了解反射机制
目录 1. 定义 2. 用途 3. 反射基本信息 4. 反射相关的类 4.1 class类（反射机制的起源） 4.1.1 Class类中的相关方法（方法的具体使用在后面的示例中） 4.2 反射的示例 4.2.1 获得Class对象的三种方式 4.2.2 反射的使用 Fiel…...
【赵渝强老师】管理MongoDB的运行
MongoDB提供了mongod命令用于启动MongoDB服务器端；而停止MongoDB服务器却可以通过几种不同的方式完成。下面分别进行介绍。 一、【实战】启动MongoDB服务器 通过执行下面的语句可以查看启动MongoDB服务器的帮助信息： mongod --help# 输出的信息如下&a…...
【学习思维模型】
学习思维模型 一、理解类模型二、记忆类模型三、解决问题类模型四、结构化学习模型五、效率与习惯类模型六、高阶思维模型七、实践建议八、新增学习思维模型**1. 波利亚问题解决四步法****2. 主动回忆（Active Recall）****3. 鱼骨图（因果图/Ishikawa Diagram）****4. MECE原则…...