当前位置： 首页 > news >正文

2025年常见渗透测试面试题- Java考察（题目+回答）

news 来源：原创 2025/9/16 9:43:09

网络安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。

目录

Java考察

一、Java MVC架构与数据流向

二、Java沙箱安全机制

三、iBATIS参数化查询与注入防御

四、Struts2经典漏洞原理

五、OGNL在攻击载荷中的作用

六、Unicode编码与注入绕过

七、Java命令执行漏洞

八、XSS漏洞修复策略

九、Java反射机制安全隐患

十、Java反序列化漏洞

十一、Java框架安全生态

Java考察

java的MVC结构都是做什么的，数据流向数据库的顺序是什么？了解java沙箱吗？ibats的参数化查询能不能有效的控制sql注入？有没有危险的方法可以造成sql注入？说说两次struts2漏洞的原理ongl在这个payload中起了什么作用？\u0023是什么字符的16进制编码？为什么在payload中要用他？java会不会发生执行系统命令的漏洞？java都有哪些语句，方法可以执行系统命令？如果叫你修复一个xss漏洞，你会在java程序的那个层里面进行修复？xss filter在java程序的哪里设置？说下java的类反射在安全上可能存在哪些问题Java反序列化漏洞的原理?解决方案?你都了解哪些java框架？

一、Java MVC架构与数据流向

  1. 核心组件职责

    • Model层：封装业务逻辑和DAO操作，使用POJO对象承载数据实体
    • View层：JSP/Thymeleaf等模板引擎负责数据渲染，需严格隔离业务逻辑
    • Controller层：Spring MVC中通过@RestController处理HTTP请求路由，完成参数校验和响应封装

  2. 数据持久化流程
    典型流程：Controller接收DTO → Service层业务处理 → Repository调用JPA/Hibernate → JDBC生成SQL → 连接池执行事务。MyBatis通过XML映射实现SQL与对象关系映射

  3. 事务管理机制
    Spring声明式事务通过AOP代理实现，需注意@Transactional的传播属性和隔离级别配置，防止脏读幻读

  4. 安全风险环节
    View层的XSS漏洞、Controller层参数注入、ORM框架的SQL注入风险点

  5. 性能优化要点
    使用二级缓存、批量处理、连接池调优（如HikariCP配置），避免N+1查询问题

二、Java沙箱安全机制

  1. 类加载体系
    双亲委派模型防止核心类被篡改，自定义ClassLoader需严格验证字节码来源

  2. SecurityManager
    通过策略文件配置文件读写、网络访问等权限，已逐渐被模块化系统取代

  3. 权限粒度控制
    FilePermission、SocketPermission等细粒度授权，需警惕特权代码块（AccessController.doPrivileged ）

  4. JEP 290机制
    针对反序列化的过滤器机制，可设置黑白名单过滤恶意对象

  5. 容器化逃逸风险
    Docker环境中需限制JVM的JNI调用和本地命令执行能力

三、iBATIS参数化查询与注入防御

  1. 安全编码模式
    使用#{}占位符生成PreparedStatement，禁止${}拼接（引发OGNL注入）

  2. 动态SQL风险

    xml<if test="orderBy != null">ORDER BY ${orderBy}</if>

    此类写法存在注入风险，应改为白名单校验

  3. 类型处理器漏洞
    自定义TypeHandler处理复杂对象时，需防范类型转换异常导致的语句截断

  4. 批量操作隐患
    foreach标签拼接IN语句时，应限制参数数量（避免超长SQL）

  5. 防御深度策略
    结合MyBatis-Plus的TenantInterceptor实现多租户隔离，启用SQL防火墙

四、Struts2经典漏洞原理

  1. S2-045 (CVE-2017-5638)
    Jakarta解析文件上传请求头时，Content-Type包含恶意OGNL表达式导致RCE。攻击payload示例：

    httpContent-Type: %{(#_='multipart/form-data').(...)}

  2. S2-057 (CVE-2018-11776)
    namespace参数未校验导致重定向漏洞，结合上层Action配置缺失形成RCE链

  3. 漏洞共性分析
    OGNL沙箱绕过 + 框架级输入校验缺失 + 反射机制滥用

  4. 修复方案
    升级至2.5.26+版本，禁用动态方法调用（struts.enable.DynamicMethodInvocation=false ）

  5. 检测工具链
    使用OGNL表达式检测插件（如Struts2 Vulnerability Scanner）进行静态扫描

五、OGNL在攻击载荷中的作用

  1. 表达式引擎特性
    支持链式调用、静态方法访问、上下文变量修改等危险操作

  2. 沙箱绕过技术
    通过#context['com.opensymphony.xwork2.ActionContext.container'] 获取容器实例

  3. 内存马注入
    利用OGNL修改Filter链，动态注册恶意Filter组件

  4. 利用代码示例

    java#_memberAccess.allowStaticMethodAccess=true, @java.lang.Runtime@getRuntime().exec('calc')

  5. 防御措施
    启用Struts2的OGNL表达式防护（struts.ognl.allowStaticMethodAccess=false ）

六、Unicode编码与注入绕过

  1. \u0023字符本质
    Unicode的#符号编码，常用于绕过WAF的简单关键字过滤

  2. 编码变异场景
    URL编码（%23）、HTML实体（#）、UTF-8多字节表示等混合使用

  3. 解析差异利用
    中间件与后端框架的编码解析顺序差异导致的语义逃逸

  4. 防御方案
    统一输入输出的编码规范，使用Apache Commons Text的StringEscapeUtils处理

  5. 渗透测试技巧
    使用Burp Suite的Decoder模块进行多重编码转换测试

七、Java命令执行漏洞

  1. 高危API清单

    javaRuntime.getRuntime().exec() new ProcessBuilder().command() JNI调用本地库 ScriptEngine执行JS代码

  2. 利用链构造
    反序列化漏洞触发→反射调用ProcessImpl.start()

  3. 防御编码规范
    白名单校验命令参数，使用SafeProcessExecutor封装类

  4. RASP防护
    通过Java Agent技术挂钩关键native方法，阻断恶意调用

  5. 漏洞检测工具
    Find Security Bugs、SpotBugs等静态分析工具

八、XSS漏洞修复策略

  1. 输入输出层防御
    Controller层参数校验（JSR 380）、Response设置Content-Type和XSS-Protection头

  2. 数据持久化处理
    入库前进行HTML实体转义，防止存储型XSS

  3. 前端框架防护
    React/Vue自动转义机制，避免使用v-html/dangerouslySetInnerHTML

  4. 过滤器配置
    添加XssFilter到web.xml ，覆盖所有请求：

    xml<filter> <filter-name>xssFilter</filter-name> <filter-class>com.example.XssFilter</filter-class> </filter>

  5. CSP策略
    设置Content-Security-Policy头限制脚本加载源

九、Java反射机制安全隐患

  1. 私有方法调用

    javamethod.setAccessible(true); method.invoke(obj);

  2. 类型混淆攻击
    通过反射创建非预期子类对象，破坏类型系统

  3. RCE利用链
    反序列化时通过反射调用Runtime.exec()

  4. 防御方案
    启用SecurityManager，配置ReflectPermission

  5. 安全编码规范
    避免使用MethodHandles.lookup() 获取敏感方法句柄

十、Java反序列化漏洞

  1. 漏洞根源
    ObjectInputStream未校验反序列化对象类型，导致任意类初始化

  2. 利用链构造
    CommonsCollections的Transformer链、JDK的AnnotationInvocationHandler

  3. 检测工具
    ysoserial生成payload，SerializationDumper分析流量

  4. 修复方案
    使用Jackson替换原生序列化，配置JEP 290过滤器

  5. 安全传输保障
    对序列化数据签名加密，如采用HMAC校验完整性

十一、Java框架安全生态

  1. Spring Security
    提供OAuth2、CSRF Token、Method Security等防护模块

  2. Apache Shiro
    需注意rememberMe密钥硬编码问题，建议定期轮换

  3. Log4j2
    修复JNDI注入（CVE-2021-44228），禁用lookup功能

  4. Netty
    防范CVE-2021-43797路径遍历漏洞，校验文件路径

  5. Dubbo
    启用SSL加密传输，限制Hessian反序列化白名单

相关文章：

2025年常见渗透测试面试题- Java考察（题目+回答）

网络安全领域各种资源&#xff0c;学习文档&#xff0c;以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具&#xff0c;欢迎关注。 目录 Java考察 一、Java MVC架构与数据流向 二、Java沙箱安全机制 三、iBATIS参数化查询与注入防御 四、…...

编程日记 2025/9/16 9:43:09

MySQL：事务的理解

一、CURD不加控制&#xff0c;会有什么问题 &#xff08;1&#xff09;因为&#xff0c;MySQL里面存的是数据&#xff0c;所以很有可能会被多个客户访问&#xff0c;所以mysqld可能一次会接受到多个关于CURD的请求。&#xff08;2&#xff09;且mysql内部是采用多线程来完成数…...

编程日记 2025/9/16 9:40:40

开源推荐#5：CloudFlare-ImgBed — 基于 CloudFlare Pages 的开源免费文件托管解决方案

大家好&#xff0c;我是 jonssonyan。 寻找一个稳定、快速、还最好是免费或成本极低的图床服务&#xff0c;一直是许多开发者、博主和内容创作者的痛点。公共图床可能说关就关&#xff0c;付费服务又增加成本。现在&#xff0c;一个名为 CloudFlare-ImgBed 的开源项目&#xf…...

编程日记 2025/9/16 9:43:09

[设计模式]发布订阅者模式解耦业务和UI（以Axios拦截器处理响应状态为例）

当前的代码使用了多个if-else分支来处理不同的状态码，这会导致代码耦合度高，难以维护和扩展。比如，如果未来要新增一个状态码的处理，就需要修改原有的拦截器代码，这违反了开闭原则。发布订阅模式可以将不同状态码的处理逻辑解耦，每个状态码对应一个订阅者，通过中间件来管…...

编程日记 2025/9/16 9:37:31

Redis的过期和内存淘汰策略

文章目录 惰性删除定期删除内存满了&#xff0c;数据淘汰策略 Redis 提供了两种删除策略&#xff1a; 惰性删除 、定期删除 惰性删除 定期删除 两种清除模式: 内存满了&#xff0c;数据淘汰策略 Redis 提供了八种数据淘汰策略&#xff1a; 1. 默认是不淘汰任何的 key&#x…...

编程日记 2025/9/14 15:54:59

每日一题-力扣-2999. 统计强大整数的数目 0410

2999. 统计强大整数的数目 问题分析 题目描述 题目要求统计区间 [start, finish] 内的强大整数数量。强大整数需满足以下条件： 每位数字不超过 limit以字符串 s 作为后缀关键要点理解 强大整数的定义：整数的每一位都不超过 limit，且必须以字符串 s 结尾。区间计数：需要统…...

编程日记 2025/9/16 9:37:31

Flink回撤流详解 代码实例

一、概念介绍 1. 回撤流的定义 在 Flink 中&#xff0c;回撤流主要出现在使用 Table API 或 SQL 进行聚合或更新操作时。对于那些结果并非单纯追加&#xff08;append-only&#xff09;的查询&#xff0c;Flink 会采用“回撤流”模式来表达更新。 回撤流的数据格式&#xff…...

编程日记 2025/9/8 9:59:32

学习笔记四——Rust 函数通俗入门

&#x1f980; Rust 函数通俗入门 &#x1f4d8; Rust 是一门语法精炼但设计严谨的系统级语言。本文围绕函数这一主线&#xff0c;带你真正搞懂 Rust 最关键的语法思想&#xff0c;包括表达式驱动、闭包捕获、Trait 限制、生命周期标注与所有权规则&#xff0c;每遇到一个新概念…...

编程日记 2025/9/16 9:41:22

使用 Spring Boot 和 Uniapp 搭建 NFC 读取系统

目录 一、NFC 技术原理大揭秘1.1 NFC 简介1.2 NFC 工作原理1.3 NFC 应用场景 二、Spring Boot 开发环境搭建2.1 创建 Spring Boot 项目2.2 项目基本配置 三、Spring Boot 读取 NFC 数据3.1 NFC 设备连接与初始化3.2 数据读取逻辑实现3.3 数据处理与存储 四、Uniapp 前端界面开发…...

编程日记 2025/9/16 9:40:39

五、中断系统及外部中断

中断系统是管理和执行中断的逻辑结构&#xff1b;外部中断是众多能产生中断的外设之一&#xff1b; 一、中断系统 1.中断的概念 在主程序运行过程中&#xff0c;出现了特定的中断触发条件&#xff08;中断源&#xff09;&#xff0c;使得CPU暂停当前正在运行的程序&#xff…...

编程日记 2025/9/9 3:12:34

动态类生成 / 加载机制(更新)

前言 一般的编译是编译器编译.java文件 生成.class文件 然后JVM加载并运行.class字节码文件 反射的前提是内存中已经有了Class<T>对象 或者 通过Class.forName等方法去加载静态的.class文件 最终还是需要Class对象 那么动态生成Class对象的几种技术 JDK代理 CGL…...

编程日记 2025/9/15 4:46:04

（十三）安卓开发中的输入框、复选框、单选框和开关等表单控件详解

下面介绍一下 Android 开发中常用的表单控件&#xff0c;包括输入框、复选框、单选框和开关&#xff0c;从 XML 布局设计到代码控制&#xff0c;以及如何在实际场景中使用它们&#xff0c;并通过示例代码加以说明。 1. 输入框&#xff08;EditText&#xff09; 作用与场景 作…...

编程日记 2025/9/8 6:13:36

基于Kubeadm实现K8S集群扩缩容指南

一、集群缩容操作流程 1.1 缩容核心步骤 驱逐节点上的Pod 执行kubectl drain命令驱逐节点上的Pod&#xff0c;并忽略DaemonSet管理的Pod&#xff1a; kubectl drain <节点名> --ignore-daemonsets # 示例&#xff1a;驱逐worker233节点 kubectl drain worker233 --ignor…...

编程日记 2025/9/13 8:09:51

基于flask+vue框架的助贫公益募捐管理系统1i6pi（程序+源码+数据库+调试部署+开发环境）带论文文档1万字以上，文末可获取，系统界面在最后面。

系统程序文件列表 项目功能&#xff1a;用户,求助信息,商品信息,商品类型,捐款信息 开题报告内容 基于FlaskVue框架的助贫公益募捐管理系统开题报告 一、选题背景与意义 &#xff08;一&#xff09;选题背景 在当今社会&#xff0c;贫困问题依然是全球面临的重大挑战之一&…...

编程日记 2025/9/14 3:20:53

【软考-高级】【信息系统项目管理师】【论文基础】进度管理过程输入输出及工具技术的使用方法

定义 项目进度管理是为了保证项目按时完成&#xff0c;对项目中所需的各个过程进行管理的过程&#xff0c;包括规划进度、定义活动、活动优先级排序、活动持续时间、制定进度计划和控制进度。 管理基础 制定进度计划的一般步骤 选择进度计划方法&#xff08;如关键路径法&a…...

编程日记 2025/8/30 18:23:02

【学生管理系统升级版】

学生管理系统升级版 需求分析&#xff1a;注册功能:登录功能&#xff1a;验证码规则&#xff1a;忘记密码&#xff1a; 实操&#xff1a;系统主页面注册功能登录功能忘记密码效果演示 需求 为学生管理系统书写一个登陆、注册、忘记密码的功能。     只有用户登录成功之后&…...

编程日记 2025/9/11 22:46:56

ue插件开发遇到引入dll库与引擎内部冲突或其他插件引入的冲突

插件开发遇到引入dll库与引擎内部冲突或其他插件引入的冲突&#xff08;相同或版本不一致&#xff09; 开开心心引入libcurl库&#xff0c;编写了一些插件功能目的调用给蓝图使用&#xff0c;结果与引擎的http模块冲突&#xff0c;他也是libcurl 一、dll在编辑器环境下运行正…...

编程日记 2025/9/11 8:16:13

Redis缓存穿透、击穿与雪崩的核心原理与Java实战解决方案

在高并发系统中&#xff0c;Redis作为核心缓存组件&#xff0c;其稳定性直接决定了系统的性能与可靠性。本文将围绕缓存穿透、缓存击穿、缓存雪崩三大经典问题&#xff0c;从概念解析到Java实现&#xff0c;提供完整的解决方案与代码示例。 一、缓存穿透&#xff1a;恶意请求的…...

编程日记 2025/8/30 18:20:24

【面试】什么是回流和重绘

面试被问到什么是回流和重绘&#xff0c;毫无印象&#xff0c;下来以后查了一下&#xff0c;原来是浏览器渲染机制的概念。 回流&#xff1a;元素的大小或几何图形变动&#xff0c;浏览器需要重新计算、布局和绘制整个页面或其中一部分。 重绘&#xff1a;元素的样式变动但不影…...

编程日记 2025/9/14 3:59:55

HAL TIM PWM产生 蓝桥杯

目录 0.原理 0.1 CNT和CCR关系 0.2 PWM模式1模式2 1. cubemx配置 需求(将PA1输出1Khz的 50&#xff05;占空比的方波) 1.0 PWM的频率计算: 2.代码 0.原理 0.1 CNT和CCR关系 CNT计数器和CCR比较器进行比较,如果是向上计数,CNT逐渐增加,CCR是虚线位置,也是用户自定义的…...

编程日记 2025/9/14 17:51:31

Elasticsearch 系列专题 - 第五篇：集群与性能优化

随着数据量和访问量的增长，单节点 Elasticsearch 已无法满足需求。本篇将介绍集群架构、性能优化方法以及常见故障排查，帮助你应对生产环境中的挑战。 1. 集群架构 1.1 节点角色（Master、Data、Ingest 等） Elasticsearch 集群由多个节点组成，每个节点可扮演不同角色： M…...

编程日记 2025/9/14 15:44:42

GPT：Transformer的专精产品

目录 1. 前言 2. GPT与Transformer的对比 2.1 Transformer架构 2.2 GPT架构 2.3 主要区别 3. GPT模型架构详解与代码实例 3.1 嵌入层 3.2 多头注意力机制 3.3 完整的GPT模型 4. 总结 1. 前言 GPT&#xff08;Generative Pre-trained Transformer&#xff09;是一种…...

编程日记 2025/9/10 13:19:02

算法——分治

学习目标&#xff1a; 掌握算法入门知识 学习内容&#xff1a; 分治的定义例题详细步骤讲解&#xff08;查找最大和次大元素&#xff09; 1. 分治的定义 对于一个大规模的问题&#xff0c;将其分解为k个规模较小的子问题&#xff0c;这些子问题互相独立且与原问题形式相同&a…...

编程日记 2025/9/11 13:42:13

论坛系统(测试报告)

文章目录 一、项目介绍二、设计测试用例三、自动化测试用例的部分展示用户名或密码错误登录成功编辑自己的帖子成功修改个人信息成功回复帖子信息成功 四、性能测试总结 一、项目介绍 本平台是用Java开发&#xff0c;基于SpringBoot、SpringMVC、MyBatis框架搭建的小型论坛系统…...

编程日记 2025/9/10 6:58:57

UE5 添加随机弹道

我们一直都是直接拿玩家摄像头的正前方当作子弹发射方向&#xff0c;这样弹道将是固定的直线 现在我们需要添加一些随机的偏移&#xff0c;注意这不是让枪口上跳的后坐力&#xff0c;只是弹道的偏移 需要注意的是&#xff0c;这里的弧长并不真正的圆的弧长&#xff0c;因为显然…...

编程日记 2025/9/12 19:34:05

#苍穹外卖#（个人使用）

目录 Day-01 1 首先导入项目 2 创建Git仓库并建立连接 3 数据库部分 4 编译启动测试 5 前后端联调 6 完善登录功能 7 接口文档 Day-02 mapper持久层service业务层controller控制层 1 新增员工 ​编辑 2 员工分页查询 ​编辑 3 启用禁用员工账号 4 编辑员工信息…...

编程日记 2025/9/11 19:44:15

ArcToolbox应用基础

1.启动ArcToolbox -在ArcGIS其他模块中单击ArcToolbox按钮来启动。 在ArcToolbox环境下可以看到(图-2.44)&#xff0c;ArcToolbox由多个工具箱构成&#xff0c;能够完成不同类型的任务。每个工具箱中包含着不同级别的工具集&#xff0c;工具集又包括若干工具。 2.激活扩展工具 …...

编程日记 2025/9/12 7:25:58

北京大学DeepSeek内部研讨系列：AI在新媒体运营中的应用与挑战｜122页PPT下载方法

随着人工智能&#xff08;AI&#xff09;技术的飞速发展&#xff0c;AI在新媒体运营中的应用越来越广泛。北京大学AI肖睿团队最近举办了一场关于DeepSeek在新媒体运营中的应用与挑战的内部研讨会&#xff0c;为新媒体从业者提供了宝贵的见解和策略。 如果感兴趣的话&#xff0…...

编程日记 2025/9/8 21:00:16

git日志规范

1. 代码提交规范 <header> <type>(<modules>): <subject> <BLANK LINE> <body> Description: Root Cause: Solution: <BLANK LINE> <footer> Product: Project: Build: Dependency: Change-Id: 2. 代码提交规范详解 2.1 …...

编程日记 2025/9/15 17:34:06

uniapp实现H5页面麦克风权限获取与录音功能

1.权限配置 在uni-app开发H5页面时&#xff0c;需要在manifest.json文件中添加录音权限的配置。具体如下&#xff1a; {"h5": {"permissions": {"scope.record": {"desc": "请授权使用录音功能"}}} }这段配置代码是用于向…...

编程日记 2025/9/8 19:18:18

2025.4.10总结

今日记录&#xff1a;今天提了两个问题单&#xff0c;最近要关注一下产出了&#xff0c;上半年的考核如今还剩两个月了&#xff0c;然后发现一同入职的同事&#xff0c;有的人进步得很快&#xff0c;得向优秀得同事看齐了&#xff0c;不然几年过去&#xff0c;别人连升好几年&a…...

编程日记 2025/9/15 3:12:59

web前端 html常用标签

head内常用标签 基本标签&#xff08;非meta标签&#xff09;: <!--title: 定义网页标题--> <title>Title</title><!--style: 定义内部样式表. 内部用来书写css代码--> <style>h1 {color: greenyellow;} </style><!--script: 内部用来…...

编程日记 2025/9/14 1:31:42

【Hadoop入门】Hadoop生态之Sqoop简介

1 什么是Sqoop&#xff1f; 在企业的数据架构中&#xff0c;关系型数据库与Hadoop生态系统之间的数据流动是常见且关键的需求。Apache Sqoop&#xff08;SQL-to-Hadoop&#xff09;正是为解决这一问题而生的高效工具&#xff0c;它专门用于在结构化数据存储&#xff08;如RDBMS…...

编程日记 2025/9/2 19:41:43

小程序中实现音频播放（原生 + uniapp）

原生&#xff1a; miniprogram/components/mp-audio/index.wxml <view class"imt-audio"><view class"top"><view class"audio-control-wrapper"><image src"{{poster}}" mode"aspectFill" class"…...

编程日记 2025/9/14 17:35:58

SpringBoot接口覆盖上一次调用的实现方案

调用springboot接口时&#xff0c;如何实现覆盖上一次调用 Spring Boot 接口覆盖上一次调用的实现方案 以下是多种实现覆盖上一次接口调用的方案&#xff0c;适用于不同场景。 方案一&#xff1a;同步锁控制&#xff08;单机环境&#xff09; 适用场景‌&#xff1a;单实例…...

编程日记 2025/9/4 23:06:53

小白电路设计-设计7-固定式倍压器直流稳压电源电路设计

介绍 作为电子信息工程的我&#xff0c;电路学习是一定要学习的&#xff0c;可惜目前作为EMC测试工程师&#xff0c;无法兼顾太多&#xff0c;索性不如直接将所学的知识进行运用&#xff0c;并且也可以作为契机&#xff0c;进行我本人的个人提升。祝大家与我一起进行提升。1.本…...

编程日记 2025/9/15 4:46:07

Vue报错...properly without JavaScript enabled. Please enable it to continue

问题&#xff1a; Vue报错Were sorry but apptest1 doesnt work properly without JavaScript enabled. Please enable it to continue 解决&#xff1a; 修改 vue.config.js module.exports {publicPath: ./, // 使用相对路径devServer: {headers: {Access-Control-Allow…...

编程日记 2025/9/15 13:07:24

MySQL的半同步模式

MySQL的主从架构采用的是异步模式 master更新完成后直接发送二进制日志到slave&#xff0c;但是slaves是否真正保存了数据master端不会检测&#xff0c;master端直接保存二进制日志到磁盘&#xff0c;当master端到slave端的网络出现问题时或者master端直接挂掉&#xff0c;二进…...

编程日记 2025/9/8 1:29:54

Redis安装(Windows环境)

文章目录 Resid简介:下载Redis启动Redis服务设置Windows服务常用的Redis服务命令 Resid简介: Redis 是一个开源的使用 ANSI C 语言编写、遵守 BSD 协议、支持网络、可基于内存、分布式、可选持久性的键值对(Key-Value)存储数据库&#xff0c;并提供多种语言的 API。 Redis通常…...

编程日记 2025/9/15 18:59:16

CExercise_09_2动态拼接字符串_1字符串拼接

题目&#xff1a; 标准库函数strcat会将一个字符串追加到另一个字符串的末尾。 现在我们编写一个函数把两个字符串拼接起来&#xff0c;返回拼接的结果&#xff0c;但要求不改变其中任何一个字符串。其函数声明如下&#xff1a; char* my_strcat(const char* prefix, const cha…...

编程日记 2025/9/4 17:13:20

【保姆级图解】插入排序 算法详解：直接插入排序、希尔排序

总体引入 在计算机科学的算法领域中&#xff0c;排序是一项基础且重要的操作。它旨在将一组无序的数据元素重新排列为有序序列&#xff0c;以满足特定的顺序要求&#xff0c;如升序或降序。常见的排序算法可分为不同类别&#xff0c;像插入排序&#xff0c;包含直接插入排序和…...

编程日记 2025/9/10 20:12:57

Python爬虫第10节-lxml解析库用 XPath 解析网页

目录 引言 一、XPath简介 二、XPath常用规则 三、实例讲解 四、节点的选取 4.1 所有节点的选取 4.2 子节点的选取 4.3 父节点选取 五、属性匹配获取及文本获取 5.1 属性匹配 5.2 文本获取 5.3 属性获取 5.4 属性多值匹配 5.5 多属性匹配 六、按序选择 七、节点…...

编程日记 2025/9/15 17:36:31

Prometheus有哪几种服务发现？

Prometheus 支持多种服务发现 (Service Discovery) 机制&#xff0c;用于自动发现需要监控的目标。这些服务发现机制主要分为以下几类&#xff1a; 1. 静态配置 (Static Configuration) Static Configuration: 手动定义静态目标列表。适用于小规模的、固定的目标环境&#xf…...

编程日记 2025/9/15 7:28:20

突破焊丝虚影干扰，端子焊点缺陷检测如何实现自动化？

端子焊点作为 3C 产品中连接电路的关键环节&#xff0c;其质量优劣对产品性能有着决定性影响。然而&#xff0c;传统人工检测端子焊点不仅效率低下&#xff0c;难以满足大规模生产需求&#xff0c;而且误判率高&#xff0c;无法精准把控产品质量&#xff0c;成为企业提质增效智…...

编程日记 2025/9/15 0:28:24

2025.04.10-拼多多春招笔试第二题

📌 点击直达笔试专栏 👉《大厂笔试突围》 💻 春秋招笔试突围在线OJ 👉 笔试突围OJ 02. 糖果店的优惠兑换计划 问题描述 K小姐开了一家糖果店，推出了一种特殊的兑换活动。商店有 n n n<...

编程日记 2025/9/15 11:10:48

linux系统下如何提交git和调试

我们默认的ubuntu20.04镜像是没有Git提交的工具&#xff0c;我们需要配置安装包。 安装和更新git的命令 sudo apt update //用于更新软件包索引sudo apt install git //用于安装git版本控制工具 git --version //检查git版本,确认是否安装成功 随便进入linux系统下的一…...

编程日记 2025/9/13 9:54:21

40页的IPD流程指标字典【全文精读】

该文档聚焦 IPD 流程指标&#xff0c;为企业在产品研发管理领域提供全面量化评估标准&#xff0c;主要适用于企业中与产品研发、管理、财务及市场相关的各类人员。 财务类指标&#xff1a;涵盖市场份额、新产品销售比重等&#xff0c;用于评估产品市场竞争力、投资效率…...

编程日记 2025/9/9 1:06:05

如何在Cherry Studio中配置MCP工具服务？国内MCP服务有哪些？

在当今数字化时代&#xff0c;AI助手已成为提升工作效率和创造力的重要工具。Cherry Studio作为一个全能的AI客户端&#xff0c;支持多平台&#xff08;包括Windows、macOS和Linux&#xff09;&#xff0c;并提供了丰富的功能&#xff0c;如大模型对话、AI绘图和AI翻译等。为了…...

编程日记 2025/9/8 17:46:23

动态词槽管理系统深度设计

动态词槽管理系统深度设计 基于Dual-Encoder的实时增量式语义槽管理方案 一、Dual-Encoder架构优化 1.1 架构创新设计 增强型双塔模型结构&#xff1a; #mermaid-svg-DRhtmuANYnJBJzpu {font-family:"trebuchet ms",verdana,arial,sans-serif;font-size:16px;fill…...

编程日记 2025/9/12 16:20:00

网络安全中信息收集需要收集哪些信息了？汇总

目录 1. 域名信息 2. IP地址与网络信息 3. 备案与注册信息 4. Web应用与中间件信息 5. 操作系统与服务器信息 6. 敏感文件与配置文件 7. 社交工程信息 8. 证书与加密信息 9. API与接口信息 10. 外部威胁情报 11. 历史数据与缓存 常用工具与技术&#xff1a; 在网络…...

编程日记 2025/9/9 16:10:08