说说怎么返回编辑前的时间(1)
1、实时抓取并显示当前系统中tcp80端口的网络数据信息，请写出完整操作命令
2、导言：今天老师请你们和我一起到森林动物园去玩，你们听，是谁在门口迎接我们呢？
3、iptables是否支持time时间控制用户行为，如有请写出具体操作步骤。
4、sql注入了解吗？盲注流程讲一下，除了sleep函数还有什么？如何getshell？
5、做了这么多代码审计，你有什么独到的方法？都用什么工具？seay那个工具的原理有了解过吗？
6、播放《狮王进行曲》，请学生仔细聆听，引导学生说出音乐所描绘的动物形象。
7、通过学唱歌曲《在动物园里》激发孩子们对动物的热爱和关心，使学生感受人与动物，动物与自然之间的密切关系。
8、在神经网络训练过程中，为什么会出现梯度消失的问题？如何防止？
9、无态势感知，安全设备，怎样手动发现shiro反序列化漏洞进来都攻击
10、挖矿检测？特征提取？检测模型？使用的方法？效果？实验对比？
11、④打开资源管理器，寻找这个文件夹的位置，按一下组合键CtrlV(粘贴)。
12、冒泡排序算法、插入排序算法、快速排序算法、希尔排序算法、归并排序算法
13、sql注入的防御措施以及这些措施可能出现的问题，如预编译是否能防御所有的攻击，可能出现什么问题
14、HTTP和HTTPS网站的注入用sqlmap是否有区别，状态码为401或者其他时如何与成功的页面区分
15、获取Webshell后，是否做过内网渗透，你用哪些正向代理、反向代理工具，这些工具如何使用
16、目标站禁止注册用户，找回密码处随便输入用户名提示：“此用户不存在”，你觉
17、单击待选文本块的一端，使插字符移动该位置，按下F8键，然后用日常的文本滚动方式滚动到待选文本的末尾，单击鼠标即可选定所要的文本。请注意采用这种方式选定文本以后，在对选定的文本进行操作之前先按一次ESC键有利于消除一些误动作。
18、oracle注入除了注入数据之外有哪些直接利用的方式？，sqlserve获取shell的方法？
19、如何将本地80端口的请求转发到8080端口,当前主机IP为192.168.16.1,其中本地网卡eth0
20、说一下你对SQL注入自动化检测的理解。具体怎么去生成检测的payload？
21、让学生在多种艺术活动中大胆表达，敢于交流，领略合作的愉快，培养与同学一起学习的兴趣。
22、⑤Word会自动把来不及存盘的文件“寄放”在这里，如果此处有一个以上的文件，你可以从日期上判定哪一个才你是想要的文件。从“修改日期”这里可以看出文件的存盘日期。在文件上连按两下鼠标左键，就能直接打开了。到这儿，你的文件就重新“活”了。
23、你有什么搜集子域的方式？爆破的话怎么判断是存活？如果没有web站点的话呢？
24、linux计划任务，黑客隐藏自己的计划任务会怎么做。windows计划任务怎么设定
25、目录创建用什么命令？创建文件用什么命令？复制文件用什么命令？
26、Linux中进程有哪几种状态？在ps显示出来的信息中分别用什么符号表示的？
27、在生生互动、师生互动中，建立平等、和谐的师生关系，在创编实践活动中，培养学生的创造想象力，萌发创造意识，展示自己的表演才能。
28、想一想，谁的叫声和小猫一样长？谁的叫声和小狗的叫声一样长？谁的叫声像小鸟？
29、ping属于什么协议，除了ping之外还有什么能判断网络存活（差不多这意思，记不太清了）
30、选择“插入”菜单的“索引和目录”命令打开“索引和目录”对话框；
说说怎么返回编辑前的时间(2)
1、mysql有一个sql注入点，怎么拿shell？写文件的函数？mysql的提权方？sqlserver的执行命令的函数是哪个？需要什么权限？
2、子域名枚举用过那些工具，原理是什么，如果出现了任意子域名都返回200是什么原因？
3、给定一个数组nums，编写一个函数将所有0移动到数组的末尾，同时保持非零元素的相对顺序。
4、你平时用的比较多的漏洞是哪些？相关漏洞的原理？以及对应漏洞的修复方案？
5、⑥上面的制作步骤完成后，使用起来就方便多了。单击快捷栏上的“新建”图标或直接按“CtrlN”快捷键即可以用你刚才的设置来进行文件处理了。
6、跟导师做过的项目（web渗透，漏洞挖掘和代码审计相关，主要谈的是简历上的学习方向）
7、刚学安全的时候觉得什么东西比较困难？现在又觉得什么东西比较困难？
8、通过语言文字，感受天然动物园的乐趣，培养学生热爱大自然的思想感情。
9、通过课文语言文字，感受游天然动物园的乐趣，培养学生热爱大自然的思想感情。
10、Linux下的命令操作如查找某个端口的进程号全盘查找某个特定名字的文件等
11、什么叫对象序列化，什么是反序列化，实现对象序列化需要做哪些工作？
12、边分组读小猫和小狗的叫声，边听听老师扮演的是谁？它的声音什么样？是长的还是短的？学生读的时候，老师用XXXX节奏模仿小鸟的叫声。
13、数据里有{1,2,3,4,5,6,7,8,9}，请随机打乱顺序，生成一个新的数组（请以代码实现）
14、刚才我们唱的是波兰小朋友在动物园里有趣的事，现在老师就带小朋友到动物园里去，好吗？（放CAI）
15、①左击“文件/新建”选单项，选择“稿纸向导”，生成20×20的稿纸文档；
16、如何让某个服务（假如服务名为nginx）只在3,5两个运行级别开启，其他级别关闭？
17、除了TCPIP协议，如何将内网数据传递出来（内网环境有着严格防御与审查）
18、PHP代码审计？开源的代码审计有没有做过？弱类型比较，反序列化漏洞这种考点在哪？
19、我们地球上生活着许多各种各样的动物，但由于人为的原因，每天都有许多动物面临灭绝的危险，我们小朋友应该怎样做？
20、我们可以使用哪个命令查看系统的历史负载（比如说两天前的）？
21、简述PHP中造成任意文件下载漏洞的常见函数，以及造成漏洞的原因
22、讲一讲同源策略，以及有哪几种跨域方式？就你所说的哪几种跨域方式，都会出现哪些漏洞知道吗？
23、拿到一个待检测的站，你觉得应该先做什么（一个网站的渗透测试思路，流程
24、播放《大象》，请学生细心听辨两段音乐不同的风格及所描绘不同形象的动物，并带领学生边听边表演。
25、学会本课4个生字，两条绿线内得个字只识不写。能联系上下文理解重点词语。
26、在工作中，运维人员经常需要跟运营人员打交道，请问运营人员是做什么工作的？
27、目标站无防护，上传图片可以正常访问，上传脚本格式访问则403，什么原因？
28、redis：无写权限如何利用、主从复制RCE、写入定时任务无法执行可能是什么原因
29、给你一个网站，你一般是怎么做渗透测试的？一般会挖什么类型的漏洞？
30、xss里面的牛头你会用吗？xss你知道除了可以盗取cookie还能干什么，xss平台你用的是上面
说说怎么返回编辑前的时间(3)
1、有一个网站，存在文件包含漏洞。但是没有上传点。如果是你会怎么利用
2、挖掘Web漏洞的流程和思路，是当完成信息收集之后，开始挖洞的思路
3、你的系统目前有许多正在运行的任务，在不重启机器的条件下，有什么方法可以把所有正在运行的进程移除呢？
4、情感目标：激发学生对动物的关爱，使学生感受人与动物以及自然之间的密切关系。
5、通过聆听使学生感受音乐对动物形象的表现作用并能模仿动物的叫声，随着音乐的节拍进行生动地表演。
6、遇到waf如何进行sql注入/上传Webshell？请写出曾经绕过WAF的经过(SQLi，XSS，上传漏洞选一)
7、②接着找出Word自动记录文件的位置：按一下“文件位置”标签，点选“自动恢复文件”，再按一下“更改”按钮。
8、在页眉中，在“格式”－“边框和底纹”中设置表格和边框为“无”，应用于“段落”
9、单击“插入”菜单中的“超级链接”选项弹出对话框。在“链接到文件或URL”中输入待链接文档(目标文档)的路径。此路径可以是Internet地址(URL)或本机硬盘上的文档；
10、介绍SQL注入漏洞成因，如何防范？注入方式有哪些？除了数据库数据，利用方式还有哪些？
11、rsync使用服务模式时，如果我们指定了一个密码文件，那么这个密码文件的权限应该设置成多少才可以？
12、什么是NAT,常见分为那几种，DNAT与SNAT有什么不同，应用事例有那些？
13、memcached对item的过期时间有什么限制？（为什么有30天的限制？）
14、通常一个Xml映射文件，都会写一个Dao接口与之对应，请问，这个Dao接口的工作原理是什么？Dao接口里的方法，参数不同时，方法能重载吗？
15、边读边听，说出小鸟的叫声，和老师一起读节奏，感受三声部节奏。
16、getshell的姿势（SQL注入、文件包含、文件上传、命令执行、后台getsehll等）
17、④单击“文件”→“保存”命令，选择保存类型为文档模板文件，由于此时normal.dot原模板已经启动，所以无法直接保存为normal.dot文件。在此，笔者将它保存为normal1.dot文件。
18、老师提示：牌子上写着“动物也有调皮的时候”，你猜可能会发生什么事情？（会咬人、会打人）
19、想在Linux命令行下访问某个网站，并且该网站域名还没有解析，如何做？
20、rsync同步时，如何删除目标数据多出来的数据，即源上不存在，但目标却存在的文件或者目录？
21、假设有这样一个情景，你通过xss可以拿到管理员cookie，你如何知道后台在哪里
22、使用rsync同步数据时，假如我们采用的是ssh方式，并且目标机器的sshd端口并不是默认的22端口，那我们如何做？
23、假设今日是2015年3月1日，星期日，请算出13个月零6天后是星期几，距离现在多少天（请用代码实现，谢绝调用API方法）
24、先输入阿拉伯数字(如1234)，全选中，单击“插入/数字/数字类型（壹、贰……）/确定”，即变为大写数字（如壹仟贰佰叁拾肆），会计朋友非常适用。
25、利用Word中的插入符号法：比如我们要输入“朐”，先打开Word，输入“月”字并选中它，依次单击“插入—符号”，在弹出的窗口中把“字体”定为“普通文本”，“子集”定为“CJK统一汉字”，就可以看到许多有“月”部首的汉字（如图1），从中可以找到“朐”字，双击这个汉字就可输入；
26、一般来讲，桌面用户首选Ubuntu；服务器首选RHEL或CentOS，两者中首选CentOS。
27、漏洞相关：sql，xss，csrf，ssrf，xxe，代码执行和命令执行区别，各类逻辑漏洞
28、在SSRF漏洞的防御措施中，解析url的过程中会不会存在什么问题呢？
29、一切看似那么随意，但其实，作者是按照一定的顺序将内容串联起来的。
30、你去过动物园吗，动物园里的动物给你留下了什么印象？看了题目你想了解些什么？
说说怎么返回编辑前的时间(4)
1、说明电商系统的加车、下单、支付过程中，常见的逻辑漏洞有哪些，如何挖掘
2、JAVA语言如何进行异常处理，关键字：throws,throw,try,catch,finally分别代表什么意义？在try块中可以抛出异常吗？
3、有没有内网渗透的经验？怎么渗透？如果拿下了边界层的某一个机器，如何对内网其他进行探测？
4、有一天你突然发现公司网站访问速度变的很慢很慢，你该怎么办呢？
5、一个”.java”源文件中是否可以包含多个类（不是内部类）？有什么限制？
6、K-Means或KNN中，通常使用欧式距离来表示最近的数据点之间的距离，有时候也使用曼哈度距离，对比两者的区别。
7、按照一定的顺序，抓住对象的特点，有详有略地进行介绍，你也可以写出一篇优美的游记来。
8、mysql注入，已知information、schema相关表在代码层中被过滤，不考虑绕过情况，还可以怎么查询表名或字段
9、天然动物园里有很多动物，除了这些作者还看到了(犀牛、狗和数不清的黄牛)(板书：)这里的动物真是(～种类繁多)在欢笑声中我们结束了这次野游(出示第9节)生齐读。动物朋友们带给我们(无穷的～乐趣)
10、请给出Linux中eth0的IP地址和广播地址的指令，需使用cut、awk、grep、sed指令。
11、网卡或者硬盘有问题时，我们可以通过使用哪个命令查看相关信息？
12、如果给你一个站点，你是怎么做这个整个的流程，给你一个主域名？
13、你们知道在城市里要想看到这些动物要到哪里去吗？（动物园里）
14、Elasticsearch中的节点（比如共20个），其中的10个选了一个master，另外10个选了另一个master，怎么办？
15、写出代码判断一个整数是不是2的阶次方（请代码实现，谢绝调用API方法）
16、怎么比较两个字符串的值一样，怎么比较两个字符串是否同一对象？
17、包过滤防火墙与代理应用防火墙有什么区别，能列举几种相应的产品吗？
18、如何绕过基于语义检测的waf，比如雷池，阿里云waf等(不是太理解语义这东西，说了一些我知道的绕过场景)
19、统计ip访问情况，要求分析nginx访问日志，找出访问页面数量在前十位的ip
20、如果一台办公室内主机无法上网（打不开网站），请给出你的排查步骤？
21、什么是Java虚拟机？为什么Java被称作是“平台无关的编程语言”？
22、finally是在return后面的表达式运算后执行的（此时并没有返回运算后的值，而是先把要返回的值保存起来，管finally中的代码怎么样，返回的值都不会改变，任然是之前保存的值），所以函数返回值是在finally执行前确定的；
23、学生喜欢聆听《在动物园里》歌曲的音乐旋律，能够用活泼、诙谐的情绪演唱，能随歌声开展想象，并用肢体语言表现歌曲。
24、业务逻辑漏洞，用户任意密码重置举出有什么例子，因为什么因素导致的？
25、选择一种自己感兴趣的动物，可以侧重实地观察，也可以侧重查找资料，以第一人称写一篇《我的自述》，要求把这种动物的体貌特征、生活习性写具体。
26、让学生在不同的艺术活动中，了解各种动物的特征，并能大胆地表现出来。
27、如果一个linux新手想要知道当前系统支持的所有命令的列表，他需要怎么做？
28、举一个你安服印象最深刻的例子，是怎么最后一步拿下这个网站的？
29、⑤再次进入C:WindowsApplicationDataMicrosoftTemplates文件夹下，这时会看到两个模板文件normal.dot和normal1.dot。选中normal.dot文件（老模板文件），按下F2键，选择“重命名”，将它重新命名为oldnormal.dot文件，按照此法再将新的模板文件
30、③单击“格式”→“段落”，在段落设置对话框中选择“缩进和间距”标签，点击“特殊格式”下拉框，选择“首行缩进”，并设置度量值为0.7厘米（相当于两个汉字字符），即设置每段自动缩进两格（中国人用中文的特色）。
说说怎么返回编辑前的时间(5)
1、复制文件用哪个命令？如果需要连同文件夹一块复制呢？如果需要有提示功能呢？
2、MySQL中InnoDB支持的四种事务隔离级别名称，以及逐级之间的区别？
3、有一个脚本运行时间可能超过2天，如何做才能使其不间断的运行，而且还可以随时观察脚本运行时的输出信息？
4、ZK的部署方式有哪几种？集群中的角色有哪些？集群中最少需要几台机器
5、常见状态码你知道吗？分别说一下125、125、125、125、125、503的含义？
6、都破解过哪些软件？如果给你一个产品，你能提出安全加固建议吗？
7、内网中，如果拿到一台机器或者多台机器的hash,如果hash没有解出来，还有别的利用方法吗
8、熟悉的Java的漏洞，选一个来深入问，shior系列，550，721原理，key对了无法反序列化，不是无链的原因
9、AWVS，比如如何防御对于类似工具的扫描，能否针对一个服务比如ASP.NET进行扫描
10、如果给你一个网站,你的渗透测试思路是什么?在获取书面授权的前提下。
11、③利用快捷键的技巧，将文件位置给复制起来：拖曳选取“文件夹名称”，按下组合键CtrlC(复制)，再点击一下“取消”按钮回到Word下。注意：如果你的Word不太稳定，常让你做无用功，干脆把这个文件夹另外指定一个名称，往后找起来会更方便。
12、除了通过445,3389，21，22，23，80，8080，3306端口上部署的服务拿权限外，还可以通过什么端口什么服务拿到目标机的权限
13、随意写文件命令？怎么向屏幕输出带空格的字符串，比如”helloworld”?
14、响应消息头的作用，分别说一下Location、Access-Control-Allow-Origin、WWW-Authenticate
15、如何查看当前主机的主机名，如何修改主机名？要想重启后依旧生效，需要修改哪个配置文件呢？
16、一起读一读这个词语。“泰然自若”的意思就是(形容镇定，毫不在意的样子。)还有哪个词也表达了这个意思?“毫不惊慌”
17、一般来说，Word文件默认的保存路径是CMyDocuments文件夹，修改其默认保存路径，可以执行主菜单“工具/选项”命令，在“选项”对话框中切换到“文件位置”选项卡，在“文件类型”选项卡中选中“文档”，然后单击“更改”按钮，并将其指定为自己所要保存的路径就可以了。
18、但是我确实需要把memcached中的item都dump出来，确实需要把数据load到memcached中，怎么办？
19、在“样式”栏里把“页眉”换成“正文”就行了——强烈推荐！会多出--(两个横杠)这是用户不愿看到的,又要多出一步作删除--
20、今天，老师就和小朋友一块来学习一首波兰的歌曲《在动物园里）。（放CAI，板书课题）
21、读准多音字“扇”的字音以及“萨”、“踱”的字音;运用多种方法理解“漫游”、“泰然自若”等词的含义。
22、请说出内核调优配置文件名字？举例几个内核需要优化的参数配置？
23、绝对路径用什么符号表示？当前目录、上层目录用什么表示？主目录用什么表示?切换目录用什么命令？
24、csrf的防御，referer验证，referer为空则防御(referer是浏览器特性，为空排除特性之外的问题则做防御验证)
25、常见的SQL注入类型有哪些？并写出sqlmap检测SQL注入的命令？SQLMAPAPI怎么使用
26、说一个你觉得做的比较好的项目？在项目上你比业界的优势在哪儿？
27、为了让memcached更有效地使用服务器的内存，可以在各个服务器上配置大小不等的缓存空间吗？
28、终端是哪个文件夹下的哪个文件？黑洞文件是哪个文件夹下的哪个命令？
29、一种特殊的CSRF场景：后端只解析json格式的时候如何利用CSRF(非更改Content-Type)