当前位置： 首页 > news >正文

2025年渗透测试面试题总结-快某手-安全实习生（一面、二面）（题目+回答）

news 来源：原创 2025/8/22 17:14:50

网络安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。

目录

快某手-安全实习生

一面

一、Linux操作：查看进程PID的5种方法

二、Elasticsearch（ES）核心要点

三、HTTPS建立过程（TLS 1.3优化版）

四、Python内存管理机制

五、深拷贝与浅拷贝对比

六、Python多线程局限性

七、XSS防御方案

八、SQL注入防护（Web API场景）

九、越权漏洞原理与测试

二面

一、攻击溯源技术体系

二、Webshell检测方法论

三、SQL注入：MySQL与MSSQL差异对比

四、DNS协议深度解析

 

快某手-安全实习生

一面

linux操作熟悉吗，怎么查看进行pid
了解ES（Elasticesearch)吗
https建立过程
python怎么管理内存
深拷贝与浅拷贝的区别
python 可以实现真正的多线程吗？为什么
怎么预防xss
写web api时怎么防止sql注入
越权漏洞原理以及测试方法

一、Linux操作：查看进程PID的5种方法

  1. ps命令 bash

    ps -ef | grep nginx # 筛选Nginx相关进程

    补充：输出包含UID、PID、PPID（父进程ID）等关键信息。

  2. pgrep精准匹配 bash

    pgrep -l java # 直接输出进程名和PID

  3. top动态监控

    • 输入top后按Shift+P按CPU使用率排序
    • 显示所有进程的实时PID、内存占用和状态

  4. /proc目录 bash

    ls /proc/ | grep ^[0-9] # 列出所有运行中进程的PID目录 cat /proc/1234/status # 查看PID=1234进程的详细信息

  5. pstree进程树 bash

    pstree -p | grep sshd # 可视化显示sshd进程及其子进程PID

二、Elasticsearch（ES）核心要点

  1. 核心特性
    • 倒排索引：通过分词器（如IK）将文档内容转换为词项-文档映射
    • 分片与副本：索引默认拆分为5个分片，每个分片可设置副本提升容灾能力
    • 近实时搜索：写入数据后需等待refresh_interval（默认1秒）才可检索
  2. 安全风险
    • 未授权访问：默认端口9200暴露导致数据泄露
    • 漏洞利用：Log4j（CVE-2021-44228）、RCE漏洞（CVE-2015-1427）

三、HTTPS建立过程（TLS 1.3优化版）

精简握手流程（1-RTT）

  1. Client Hello：客户端发送支持的密码套件和随机数
  2. Server Hello：服务端选择密码套件、发送证书和随机数
  3. 密钥交换：客户端验证证书→生成共享密钥（ECDHE）
  4. 完成加密：双方计算会话密钥，后续通信使用AES-GCM加密

性能优化技术

  • Session Resumption：通过会话ID或Ticket复用密钥（0-RTT风险需权衡）
  • OCSP Stapling：服务端直接提供证书状态，减少客户端验证延迟

四、Python内存管理机制

  1. 引用计数
    • 对象引用归零时自动回收（sys.getrefcount() 可查看引用数）
    • 循环引用需依赖分代回收
  2. 分代回收（Generational GC）
    • 三代对象：新对象→0代，存活对象升级→1代→2代
    • 触发阈值：0代对象数超过700时启动回收
  3. 内存池优化
    • 小对象（<=512字节）使用专用内存池（PyMalloc）
    • 大对象直接调用C库的malloc/free

五、深拷贝与浅拷贝对比

特性浅拷贝深拷贝
复制层级仅顶层对象递归复制所有嵌套对象
内存独立性嵌套对象共享完全独立内存空间
Python实现copy.copy()copy.deepcopy()
示例场景列表外层操作不影响原数据修改嵌套字典不影响原对象

六、Python多线程局限性

GIL（全局解释器锁）的本质影响

  1. CPU密集型任务：单线程执行，多线程因GIL切换反增开销 python

    # 示例：多线程计算斐波那契数列，速度不如单线程

  2. IO密集型任务：线程在等待IO时释放GIL，可提升效率  python

    # 示例：多线程下载文件，异步IO（asyncio）更优

  3. 替代方案

    • 多进程：multiprocessing绕过GIL，利用多核CPU
    • C扩展：在C代码中手动释放GIL（如NumPy）

七、XSS防御方案

  1. 输入过滤
    • 移除敏感标签：<script>, <img onerror>
    • 使用库：DOMPurify（前端）、bleach（Python后端）
  2. 输出编码
    • HTML实体编码：& → &amp;, < → &lt;
    • JavaScript编码：\u003C代替<
  3. CSP策略 http

    Content-Security-Policy: default-src 'self'; script-src 'nonce-xxx'

    补充：禁止内联脚本，仅允许哈希或Nonce白名单

八、SQL注入防护（Web API场景）

  1. 参数化查询（Prepared Statements） python

    # Python示例（使用psycopg2） cursor.execute("SELECT * FROM users WHERE id = %s", (user_id,))

  2. ORM框架  python

    # Django ORM示例 User.objects.filter(id=user_id) # 自动转义输入

  3. 最小权限原则

    • 数据库账号禁用FILE权限和UNION操作
    • 限制Web应用账号仅能访问必要表

九、越权漏洞原理与测试

  1. 漏洞成因
    • 水平越权：未校验用户与资源的归属关系（如/api/order?id=1001）
    • 垂直越权：未验证用户角色权限（如普通用户访问/admin/delete）
  2. 测试方法
    • 修改参数：篡改URL中的用户ID、订单ID等
    • 切换Token：使用低权限Token访问高权限接口
    • 工具自动化：Burp插件Autorize批量测试权限边界

二面

怎么溯源攻击
怎么检测webshell
sql注入在MySQL和MSSQL中有什么区别
讲一下DNS协议的作用、解析过程
DNS协议的安全问题

一、攻击溯源技术体系

核心步骤与工具

  1. 攻击行为隔离
    • 立即封锁攻击源IP的访问（防火墙ACL、云安全组）
    • 对受感染主机进行网络隔离（VLAN划分或物理断网）
  2. 多维度取证
    • 日志分析：提取Nginx访问日志、系统审计日志（auditd）中的异常请求（如/wp-admin.php?cmd=whoami ）
    • 内存取证：使用Volatility工具分析恶意进程注入痕迹（如Meterpreter进程）
    • 硬盘快照：对磁盘进行全量镜像（dd命令），保留原始时间戳
  3. 威胁情报联动
    • 提交攻击IP至VirusTotal、AlienVault OTX平台，查询历史关联攻击活动
    • 分析恶意样本哈希（如Webshell MD5）在MITRE ATT&CK框架中的技战术映射
  4. 攻击链还原
    • 通过时间线分析（Timeline Analysis）关联攻击事件（如：初始入侵→横向移动→数据窃取）
    • 使用Elasticsearch聚合日志，可视化攻击路径（Kibana仪表盘）

二、Webshell检测方法论

检测技术全景

  1. 静态特征检测
    • 匹配高危函数：eval(、system(、base64_decode(（PHP场景）
    • 文件熵值分析：加密Webshell的熵值通常高于正常文件（阈值设定为6.5+）
  2. 动态行为监控
    • 进程树异常：检测Apache/PHP进程启动bash或powershell子进程
    • 文件监控：使用Auditd监控敏感目录（如/tmp）的异常写入行为
  3. 机器学习检测
    • 训练模型：基于AST（抽象语法树）提取PHP文件特征，识别混淆代码
    • 实时检测：部署TensorFlow Serving模型，对上传文件进行实时评分
  4. 内存马检测
    • 分析Java进程（Tomcat/JBoss）的JVM内存，检测动态注册的Servlet或Filter
    • 使用开源工具如MemShellScanner扫描隐藏内存Webshell

三、SQL注入：MySQL与MSSQL差异对比

对比维度MySQLMSSQL
注释符#、-- （需空格）--
报错注入函数updatexml()、extractvalue()convert(int, @@version)
文件操作LOAD_FILE('/etc/passwd')xp_cmdshell('whoami')
联合查询要求列数一致，支持UNION SELECT 1,2,3类似，但需注意数据类型匹配
权限提升利用FILE权限读取文件通过OPENROWSET执行系统命令

实战案例

  • MySQL注入绕过：id=1'||(1)OR'1'='0（利用逻辑运算符）
  • MSSQL延时注入：'; WAITFOR DELAY '0:0:5'--

四、DNS协议深度解析

核心作用与流程

  1. 协议作用
    • 域名解析：将人类可读域名（如www.example.com ）转换为IP地址
    • 负载均衡：通过DNS轮询分配请求至不同服务器
    • 邮件路由：MX记录指定邮件服务器地址
  2. 递归解析流程 
    客户端 → 本地DNS → 根DNS（.） → 顶级DNS（.com） → 权威DNS（example.com ） → 返回IP
    • 缓存机制：本地DNS缓存TTL（Time to Live）控制刷新周期

安全问题与防护

  1. DNS劫持
    • 攻击方式：篡改路由器或ISP的DNS响应（如广告注入）
    • 防护方案：启用DNSSEC（DNS安全扩展）验证响应签名
  2. DDoS放大攻击
    • 原理：利用DNS响应包大于请求包的特性（放大系数可达50倍）
    • 缓解：配置DNS服务器禁用递归查询，限制源IP请求速率
  3. DNS隧道
    • 检测：监控异常DNS请求（如长域名、高频率TXT记录查询）
    • 工具：使用Bro/Zeek分析DNS流量中的隐蔽信道

相关文章：

2025年渗透测试面试题总结-快某手-安全实习生（一面、二面）（题目+回答）

网络安全领域各种资源&#xff0c;学习文档&#xff0c;以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具&#xff0c;欢迎关注。 目录 快某手-安全实习生 一面 一、Linux操作&#xff1a;查看进程PID的5种方法 二、Elasticsearch&#x…...

编程日记 2025/8/22 17:14:50

【微信小程序】uniapp开发微信小程序

uniapp开发微信小程序 1、上拉加载 下拉刷新 import { onReachBottom, onPullDownRefresh } from dcloudio/uni-app;配置允许下拉刷新&#xff1a; {"path" : "pages/pet/pet","style" : {"navigationBarTitleText" : ""…...

编程日记 2025/8/22 4:54:23

动态规划_最大子数组和

53. 最大子数组和 给你一个整数数组 nums &#xff0c;请你找出一个具有最大和的连续子数组&#xff08;子数组最少包含一个元素&#xff09;&#xff0c;返回其最大和。 子数组是数组中的一个连续部分。 示例 1&#xff1a;输入&#xff1a;nums [-2,1,-3,4,-1,2,1,-5,4] …...

编程日记 2025/8/22 17:03:33

从零开始的python学习（五）P71+P72+P73+P74

本文章记录观看B站python教程学习笔记和实践感悟&#xff0c;视频链接&#xff1a;【花了2万多买的Python教程全套&#xff0c;现在分享给大家&#xff0c;入门到精通(Python全栈开发教程)】 https://www.bilibili.com/video/BV1wD4y1o7AS/?p6&share_sourcecopy_web&v…...

编程日记 2025/8/22 17:08:38

Vue3实战学习（Element-Plus常用组件的使用(输入框、下拉框、单选框多选框、el-image图片)）(上)(5)

目录 一、Vue3工程环境配置、项目基础脚手架搭建、Vue3基础语法、Vue3集成Element-Plus的详细教程。(博客链接如下) 二、Element-Plus常用组件使用。 &#xff08;1&#xff09;el-input。(input输入框) <1>正常状态的el-input。 <2>el-input的disable状态。 <3…...

编程日记 2025/8/22 17:09:18

HarmonyOS学习第18天:多媒体功能全解析

一、开篇引入 在当今数字化时代&#xff0c;多媒体已经深度融入我们的日常生活。无论是在工作中通过视频会议进行沟通协作&#xff0c;还是在学习时借助在线课程的音频讲解加深理解&#xff0c;亦或是在休闲时光用手机播放音乐放松身心、观看视频打发时间&#xff0c;多媒体功…...

编程日记 2025/8/22 17:08:39

多模态融合的分类、跨模态对齐的方法

两者的主要区别 维度扩模态对齐扩模态融合目标对齐模态间的表示&#xff0c;使其语义一致融合模态间的信息&#xff0c;生成联合表示关注点模态间的相似性和语义一致性模态间的互补性和信息整合空间映射到共享的公共语义空间生成新的联合特征空间方法对比学习、共享空间、注意…...

编程日记 2025/8/22 17:12:23

软件高级架构师 - 软件工程

补充中 测试 测试类型 静态测试 动态测试 测试阶段 单元测试中&#xff0c;包含性能测试&#xff0c;如下&#xff1a; 集成测试中&#xff0c;包含以下&#xff1a; 维护 遗留系统处置 高水平低价值&#xff1a;采取集成 对于这类系统&#xff0c;采取 集成 的方式&…...

编程日记 2025/8/22 17:06:50

Uniapp项目运行到微信小程序、H5、APP等多个平台教程

摘要&#xff1a;Uniapp作为一款基于Vue.js的跨平台开发框架&#xff0c;支持“一次开发&#xff0c;多端部署”。本文将手把手教你如何将Uniapp项目运行到微信小程序、H5、APP等多个平台&#xff0c;并解析常见问题。 一、环境准备 在开始前&#xff0c;请确保已安装以下工具…...

编程日记 2025/8/22 7:19:11

【JavaWeb12】数据交换与异步请求：JSON与Ajax的绝妙搭配是否塑造了Web的交互革命?

文章目录 &#x1f30d;一. 数据交换--JSON❄️1. JSON介绍❄️2. JSON 快速入门❄️3. JSON 对象和字符串对象转换❄️4. JSON 在 java 中使用❄️5. 代码演示 &#x1f30d;二. 异步请求--Ajax❄️1. 基本介绍❄️2. JavaScript 原生 Ajax 请求❄️3. JQuery 的 Ajax 请求 &a…...

编程日记 2025/8/22 17:12:24

2025-03-10 吴恩达机器学习1——机器学习概述

文章目录 1 监督学习1.1 回归1.2 分类 2 无监督学习2.1 聚类2.2 异常检测2.3 降维 3 使用 Jupyter Notebook ​ 1959 年&#xff0c;Arthur Samuel 将机器学习定义如下&#xff1a; ​ Field of study that gives computers the ability to learn without being explicitly pro…...

编程日记 2025/8/22 5:20:56

Spring Boot整合WebSocket

目录 ?引言 1.WebSocket 基础知识 ?1.1 什么是 WebSocket&#xff1f; ?1.2 WebSocket 的应用场景 ?2.Spring Boot WebSocket 整合步骤 2.1 创建 Spring Boot 项目 2.2 添加 Maven 依赖 2.3 配置 WebSocket 2.4 创建 WebSocket 控制器 2.5 创建前端页面 引言 在…...

编程日记 2025/8/22 2:37:45

PostgreSQL - Windows PostgreSQL 下载与安装

Windows PostgreSQL 下载与安装 1、PostgreSQL 下载 下载地址&#xff1a;https://www.enterprisedb.com/downloads/postgres-postgresql-downloads 2、PostgreSQL 安装 启动安装程序 -> 点击 【Next】 指定安装路径 -> 点击 【Next】 默认勾选 -> 点击 【Next】 指…...

编程日记 2025/8/22 17:03:33

【Java面试题汇总】Java面试100道最新合集！

1.说说你对面向对象的理解 得分点 封装,继承,多态、概念、实现方式和优缺点 面向对象的三大基本特征是&#xff1a;封装、继承、多态。 封装&#xff1a;将对象的状态和行为包装在一个类中并对外界隐藏实现的细节&#xff0c;可以通过访问修饰符控制成员的访问权限&#xff0c…...

编程日记 2025/8/22 17:05:24

【LLM】kimi 1.5模型架构和训练流程

note 推出两个多模态模型&#xff0c;深度思考模型 long-CoT 对标 o1&#xff0c;通用模型 short-CoT 模型对标 gpt-4o。 文章目录 note一、kimi 1.5模型训练流程预训练SFT训练long-CoT SFTRL训练long2short 小结Reference 一、kimi 1.5模型训练流程 推出两个多模态模型&…...

编程日记 2025/8/22 17:07:32

Android Studio 配置国内镜像源

Android Studio版本号&#xff1a;2022.1.1 Patch 2 1、配置gradle国内镜像&#xff0c;用腾讯云 镜像源地址&#xff1a;https\://mirrors.cloud.tencent.com/gradle 2、配置Android SDK国内镜像 地址&#xff1a;Index of /AndroidSDK/...

编程日记 2025/8/22 17:05:24

永洪科技深度分析实战，零售企业的销量预测

随着人工智能技术的不断发展&#xff0c;智能预测已经成为各个领域的重要应用之一。现在&#xff0c;智能预测技术已经广泛应用于金融、零售、医疗、能源等领域&#xff0c;为企业和个人提供决策支持。 智能预测技术通过分析大量的数据&#xff0c;利用机器学习和深度学习算法…...

编程日记 2025/8/22 17:10:14

Pytorch实现之利用CGAN鉴别真假图像

简介 简介：利用生成对抗网络来鉴别是真图像还是假图像。 论文题目：Detection and Identification of Fake Images Using Conditional Generative Adversarial Networks (CGANs) （基于条件生成对抗网络（CGAN）的假图像检测与识别） 会议：16th IEEE International Confer…...

编程日记 2025/8/22 13:43:24

开源模型时代的 AI 开发革命：Dify 技术深度解析

开源模型时代的AI开发革命&#xff1a;Dify技术深度解析 引言&#xff1a;AI开发的开源新纪元 在生成式AI技术突飞猛进的2025年&#xff0c;开源模型正成为推动行业创新的核心力量。据统计&#xff0c;全球超过80%的AI开发者正在使用开源模型构建应用&#xff0c;这一趋势不仅…...

编程日记 2025/8/18 3:04:16

网络DNS怎么更改?

访问速度慢或某些网站无法打开?改变网络DNS设置可能会帮助解决这些问题。本文将详细介绍如何更改网络DNS&#xff0c;包括更改的原因、具体步骤。 一、为什么要更改DNS? 更改DNS的原因有很多&#xff0c;以下是一些主要的考虑因素&#xff1a;某些公共DNS服务器的响应速度比…...

编程日记 2025/8/22 17:08:40

计算机网络篇：基础知识总结与基于长期主义的内容更新

基础知识总结 和 MySQL 类似&#xff0c;我同样花了一周左右的时间根据 csview 对计算机网络部分的八股文进行了整理&#xff0c;主要的内容包括&#xff1a;概述、TCP 与 UDP、IP、HTTP&#xff0c;其中我个人认为最重要的是 TCP 这部分的内容。 在此做一篇目录索引&#xf…...

编程日记 2025/8/19 17:53:13

使用miniforge安装python并用pycharm打开使用

1.安装miniforge 参考文章:https://blog.csdn.net/loujiand/article/details/119976302 https://blog.csdn.net/qq_41946216/article/details/129481760 下载地址&#xff1a; 先从github下载miniforge&#xff1a;https://github.com/conda-forge/miniforge 2.使用conda命令…...

编程日记 2025/8/20 4:52:54

如何实现wordpress搜索自字义字段内容

有些网站需要根据自定义段字的内容来做为搜索项&#xff0c;比如&#xff0c;房产中介公司wordpress网站&#xff0c;需要搜索同一区域内容的楼盘&#xff0c;然后展示出内容。 不废话了&#xff0c;在function.php直接加上代码 add_action(posts_search, function($search, …...

编程日记 2025/8/21 17:29:19

【华为OD机考真题】- 星际篮球争霸赛（Java）

1. 题目描述 具体题目描述如下&#xff1a; 在星球争霸篮球赛对抗赛中&#xff0c;最大的宇宙战队希望每个人都能拿到 MVP&#xff0c;MVP 的条件是单场最高分得分获得者。 可以并列&#xff0c;所以宇宙战队决定在比赛中&#xff0c;尽可能让更多队员上场,并且让所有得分的选手…...

编程日记 2025/8/16 12:35:25

LeetCode 376. 摆动序列 java题解

https://leetcode.cn/problems/wiggle-subsequence/description/ 只要不满足摆动条件&#xff0c;就不更新count和prediff 当 prevDiff 取等号时&#xff0c;比如 prevDiff 0&#xff0c;在这种情况下&#xff0c;如果 currDiff > 0&#xff0c;说明从持平状态转变为上升…...

编程日记 2025/8/20 16:51:56

PyCharm 接入 DeepSeek、OpenAI、Gemini、Mistral等大模型完整版教程（通用）！

PyCharm 接入 DeepSeek、OpenAI、Gemini、Mistral等大模型完整版教程&#xff08;通用&#xff09;&#xff01; 当我们成功接入大模型时&#xff0c;可以选中任意代码区域进行解答&#xff0c;共分为三个区域&#xff0c;分别是选中区域、提问区域以及回答区域&#xff0c;我…...

编程日记 2025/8/22 11:17:04

使用RabbitMQ实现流量削峰填谷

原理 流量削峰填谷是指在面对突发的高流量时&#xff0c;通过消息队列将瞬时大量请求暂时存储起来&#xff0c;并逐步处理这些请求&#xff0c;从而避免系统过载。RabbitMQ 作为消息中间件可以很好地支持这一需求&#xff0c;特别是结合其延时消息插件&#xff08;rabbitmq_de…...

编程日记 2025/8/19 6:10:15

Apache Commons Lang3 和 Commons Net 详解

目录 1. Apache Commons Lang3 1.1 什么是 Apache Commons Lang3&#xff1f; 1.2 主要功能 1.3 示例代码 2. Commons Net 2.1 什么是 Commons Net&#xff1f; 2.2 主要功能 2.3 示例代码 3. 总结 3.1 Apache Commons Lang3 3.2 Commons Net 3.3 使用建议 4. 参考…...

编程日记 2025/8/22 4:47:11

ACE学习2——write transaction

用于处理缓存行的数据更新到主内存&#xff08;main memory&#xff09;的操作。 以下是用于更新主内存的几种事务类型&#xff1a; WriteBack&#xff1a; WriteBack事务用于将cache中的dirty态的cacheline写回主存&#xff0c;以释放cache中的cacheline&#xff0c;用于存…...

编程日记 2025/8/20 19:16:42

mac本地安装运行Redis-单机

记录一下我以前用的连接服务器的跨平台SSH客户端。 因为还要准备毕设...... 服务器又过期了&#xff0c;只能把redis安装下载到本地了。 目录 1.github下载Redis 2.安装homebrew 3.更新GCC 4.自行安装Redis 5.通过 Homebrew 安装 Redis 安装地址&#xff1a;https://git…...

编程日记 2025/8/16 12:46:08

sparkTTS window 安装

SparkTTS 的简介 Spark-TTS是一种基于SpardAudio团队提出的 BiCodec 构建的新系统&#xff0c;BiCodec 是一种单流语音编解码器&#xff0c;可将语音策略性地分解为两种互补的标记类型&#xff1a;用于语言内容的低比特率语义标记和用于说话者特定属性的固定长度全局标记。这种…...

编程日记 2025/8/16 11:53:53

颠覆语言认知的革命！神经概率语言模型如何突破人类思维边界？

颠覆语言认知的革命&#xff01;神经概率语言模型如何突破人类思维边界&#xff1f; 一、传统模型的世纪困境&#xff1a;当n-gram遇上"月光族难题" 令人震惊的案例&#xff1a;2012年Google语音识别系统将 用户说&#xff1a;“我要还信用卡” 系统识别&#xff…...

编程日记 2025/8/21 12:25:28

大语言模型从理论到实践（第二版）-学习笔记（绪论）

大语言模型的基本概念 1.理解语言是人工智能算法获取知识的前提 2.语言模型的目标就是对自然语言的概率分布建模 3.词汇表 V 上的语言模型&#xff0c;由函数 P(w1w2 wm) 表示&#xff0c;可以形式化地构建为词序列 w1w2 wm 的概率分布&#xff0c;表示词序列 w1w2 wm…...

编程日记 2025/8/19 5:42:47

2.1 Vite + Vue 3 + TS 项目脚手架深度配置

文章目录 **一、环境准备与技术选型****二、项目初始化与基础架构****三、工程化配置深度优化****四、代码规范与质量保障****五、Vue 3 深度集成****六、TypeScript 高级配置****七、第三方库集成****八、构建优化策略****九、企业级最佳实践****十、扩展配置参考****本章核心…...

编程日记 2025/8/20 1:20:44

deepin安装rust

一、环境 操作系统&#xff1a;deepin V23 二、下载离线安装包 下载链接&#xff1a; https://forge.rust-lang.org/infra/other-installation-methods.html https://static.rust-lang.org/dist/rust-1.85.0-x86_64-unknown-linux-gnu.tar.xz 当时最新稳定版本为1.85。 三、解…...

编程日记 2025/8/19 3:05:36

【愚公系列】《Python网络爬虫从入门到精通》045-Charles的SSL证书的安装

标题详情作者简介愚公搬代码头衔华为云特约编辑&#xff0c;华为云云享专家&#xff0c;华为开发者专家&#xff0c;华为产品云测专家&#xff0c;CSDN博客专家&#xff0c;CSDN商业化专家&#xff0c;阿里云专家博主&#xff0c;阿里云签约作者&#xff0c;腾讯云优秀博主&…...

编程日记 2025/8/21 16:33:32

UniApp 运行的微信小程序如何进行深度优化

UniApp 运行的微信小程序如何进行深度优化 目录 引言性能优化 1. 减少包体积2. 优化页面加载速度3. 减少 setData 调用4. 使用分包加载 代码优化 1. 减少不必要的代码2. 使用条件编译3. 优化图片资源 用户体验优化 1. 优化交互体验2. 预加载数据3. 使用骨架屏 调试与监控 1. …...

编程日记 2025/8/16 10:20:49

Hadoop安装文件解压报错：无法创建符号链接。。。

您可能需要管理员身份运行winRAR; 客户端没有所需的特权&#xff1b; cmd进入该目录下&#xff0c;输入命令(本地解压)&#xff1a;start winrar x -y hadoop-2.10.1.tar.gz...

编程日记 2025/8/16 12:02:41

Redis6.2.6下载和安装

简介 Redis 是一种开源&#xff08;BSD 许可&#xff09;、内存中数据结构存储&#xff0c;用作数据库、缓存和消息代理。Redis 提供了数据结构&#xff0c;例如字符串、散列、列表、集合、带有范围查询的排序集合、位图、超级日志、地理空间索引和流。Redis 内置复制、Lua 脚…...

编程日记 2025/8/16 11:24:47

【AI】神经网络｜机器学习——图解Transformer（完整版）

Transformer是一种基于注意力机制的序列模型，最初由Google的研究团队提出并应用于机器翻译任务。与传统的循环神经网络（RNN）和卷积神经网络（CNN）不同，Transformer仅使用自注意力机制（self-attention）来处理输入序列和输出序列，因此可以并行计算，极大地提高了计算效率…...

编程日记 2025/8/21 2:33:54

超过 37000 台 VMwareESXi 服务器可能受到持续攻击威胁

近日&#xff0c;威胁监测平台影子服务器基金会&#xff08;The Shadowserver Foundation&#xff09;发布报告&#xff0c;指出超 3.7 万个互联网暴露的威睿&#xff08;VMware&#xff09;ESXi 实例存在严重安全隐患&#xff0c;极易受到 CVE-2025-22224 漏洞的攻击。该漏洞属…...

编程日记 2025/8/21 10:48:41

多宠识别：基于计算机视觉的智能宠物管理系统架构解析

一、行业痛点与技术方案演进 在多宠家庭场景中&#xff0c;传统方案面临三大技术瓶颈&#xff1a; 1. 生物特征混淆&#xff1a;同品种/毛色宠物识别准确率低于65% 2. 动态场景适应&#xff1a;进食/奔跑状态下的误检率达30% 3. 数据孤岛问题&#xff1a;离线设备无法实现持续…...

编程日记 2025/8/16 9:53:14

mobaxterm，闪退处理方法

mobaxterm&#xff0c;使用过程中突然闪退&#xff0c; 具体表现为&#xff1a;登录远程服务器成功&#xff0c;开始闪退 登录失败不闪退 一开始以为是&#xff0c;服务器做了控制&#xff0c;后来才发现是mobaxterm软件的问题。 问题解决方法&#xff1a; 勾选工具ssh&…...

编程日记 2025/8/16 10:01:37

文件系统文件管理

文件缓冲区&#xff08;内核级&#xff0c;OS内部的&#xff09;存在的意义&#xff1a;系统调用将数据写入缓冲区后函数即可返回&#xff0c;是从内存到内存的&#xff0c;提高了程序的效率。之后将缓冲区数据刷新到硬盘则是操作系统的事了。无论读写&#xff0c;OS都会把数据…...

编程日记 2025/8/16 12:55:54

Vue 实现AI对话和AI绘图（AIGC）人工智能

我司是主要是负责AIGC人工智能化平台的项目&#xff0c;俗称内容创作及智能工具平台。 授人以鱼不如授人以渔 首先我们要明白AIGC中前端需要做什么 会用到哪些技术栈 。 AIGC前端需要用到的技术栈:Vue&#xff0c;Markdown&#xff0c;SSE。就这个三件套。 前沿:有人觉得AI对…...

编程日记 2025/8/18 18:36:02

Python | 机器学习中最常用的超参数及使用示例

在机器学习中&#xff0c;超参数是用于控制机器学习模型训练过程的外部配置。它们是在训练开始之前配置的设置参数&#xff0c;并在整个过程中保持不变。您应该了解一些常用于优化机器学习模型的超参数。本文将带您了解机器学习中最常用的超参数以及如何在Python中使用它们。 …...

编程日记 2025/8/19 20:47:01

本地部署DeepSeek R1大数据模型知识库

DeepSeek-V3 的综合能力 DeepSeek-V3 在推理速度上相较历史模型有了大幅提升。在目前大模型主流榜单中&#xff0c;DeepSeek-V3 在开源模型中位列榜首&#xff0c;与世界上最先进OpenAI 闭源模型不分伯仲。 1、下载Ollama运行大数据库 Ollama支持 Llama 3.3, DeepSeek-R1, Phi-…...

编程日记 2025/8/21 7:17:00

【C++】C++入门基础

C&#xff08;C plus plus&#xff09; 是一种计算机高级程序设计语言&#xff0c;既可以进行 C语言 的过程化程序设计&#xff0c;又可以进行以抽象数据类型为特点的基于对象的程序设计&#xff0c;还可以进行以继承和多态为特点的面向对象的程序设计。 文章目录 前言一、C 的…...

编程日记 2025/8/20 7:23:52

【Linux文件IO】标准IO详情(1)

目录 一、前言 1.1 文件类型 1.2 流(FILE)介绍 1.3 文本流和二进制流的区别 二、相关API介绍 2.1 fopen 2.2 fclose 2.3 perror 2.4 fgetc 2.5 fputc 2.6 fgets 2.7 fputs 2.8 fread 2.9 fwrite 一、前言 标准IO基于系统IO实现&#xff0c;通过缓冲机制减少系统调…...

编程日记 2025/8/21 20:25:39

店匠科技携手 PayPal 升级支付体验，助力独立站商家实现全球增长

在全球化电商竞争加剧的背景下,独立站为无数商户插上了通向事业成功的翅膀。然而,搭建店铺框架容易,真正实现有效运营却充满挑战。只有当各个环节如齿轮般严丝合缝,独立站运营才能更好地助推行进,实现稳健增长。如今,独立站商家面临着全链路运营的多重挑战。从品牌塑造、营销推…...

编程日记 2025/8/16 12:33:05