做什么：理解大数据的特征。为什么：决定任务拆分和并行策略。怎么做3V：Volume（量大）、Velocity（速度快）、Variety（类型多）一句话理解：不是更大的 Excel，而是需要改变处理范式，拆任务并行处理。例子：1000 万条日志 → 拆成 1000 个文件，每个核处理一个文件。

ECS→ 云服务器SLB→ 负载均衡OSS→ 对象存储RDS→ 托管数据库VPC→ 私有网络RAM / IAM→ 权限管理AccessKey→ API 调用凭证身份、网络、存储、凭证、日志牢记：云上架构与传统机房类似，但接口化 → 攻防更多围绕权限与配置“云安全三板斧”：保护控制台保护凭证配置最小权限与隔离。

云安全中心（Cloud Security Center，CSC）是一个统一的安全管理系统，主要功能：实时识别、分析、预警各类安全威胁通过防勒索、防病毒、防篡改、镜像扫描、合规检查等能力实现威胁检测 → 响应 → 溯源的自动化安全运营闭环保护云上资产和本地服务器符合行业监管与合规要求。

输入 1'or(updatexml(1,concat(0x7e,(select(group_concat(table_name))from(information_schema.tables)where(table_schema)like(database())),0x7e),1))#输入 1'or(updatexml(1,concat(0x7e,database(),0x7e),1))#发现过滤

序列化就是把程序中内存里的对象状态（字段值、类型信息等）转换成一种可存储或传输的格式（比如二进制流、字符串），以便保存到文件、通过网络传输、或跨进程/跨机器传递。举个直观的比喻：对象在内存中是“活的”结构，序列化就是把它“拍照+压缩”，变成可以发给别人的文件或数据包。反序列化就是把序列化后的二进制/字符串数据解析回对象的过程：读取数据，根据类型信息重建对象并加载到内存中。

Flask 是一个轻量级 Python Web 框架。它没有自带数据库操作，所以 session（用户会话信息）默认存储在客户端 cookie 中。session 是用来认证用户身份的，例如判断用户是否登录，是否是管理员等。session 是一个 Python 字典-序列化-压缩（可选）-Base64 编码-签名。

汇编先跳到main函数里来然后点金main里的第一个跳转先获取manager这个类这里是初始化这个类。

深度学习就是用“多层神经网络”让机器学会感知世界的一种方法。它是机器学习的一个子领域，重点在于构建更复杂的“脑”结构，来解决“图像识别”、“语言理解”、“语音识别”等高感知类任务。

深度学习就是用“多层神经网络”让机器学会感知世界的一种方法。它是机器学习的一个子领域，重点在于构建更复杂的“脑”结构，来解决“图像识别”、“语言理解”、“语音识别”等高感知类任务。

试过后发现，有报错但报错不明显，我们这里得用显错注入或盲注，这里用显错注入更简单。1：updatexml() 泄露当前数据库名。4.爆username和password字段。步骤二：构造显错注入语句（尝试能否回显）用limit或substr切割。步骤一：选择支持的显错函数。输入'"""查看是否报错。位置刚刚判断了是url。3.爆users表列名。