最近碰到的一些问题

bisal的个人杂货铺 2024-02-26

163

问题1 第三方存管银证转账单边账概率

第三方存管银证转账单边账概率，指在第三方存管银证转账过程中，出现单边账（即一方账户增加资金，另一方账户没有相应增加资金）的概率。这个概率取决于银行和证券公司的系统稳定性、操作规范性以及监管力度等多种因素。

问题2 银衍转账

银衍转账指银行与证券公司之间进行的资金划转业务，主要用于证券交易结算。其中，“银”指代银行，“衍”指代证券公司的衍生产品业务。通过银衍转账，投资者可以在证券交易中快速、安全地完成资金的划转和结算。

问题3 内存马

内存马是无文件攻击的一种常用手段，其检测方法包括HWBP hook检测、线程中所有疑似被hwbp隐形挂钩内存免杀shellcode检测、可疑进程检测以及无文件落地木马检测等。随着攻防演练热度越来越高和流量分析、EDR等专业安全设备的广泛使用，传统文件上传的webshell或以文件形式驻留的后门越来越容易被检测到，因此内存马的使用逐渐增多。

Java Servlet内存马的检查方式具体包括使用工具Arthas来发现内存马，这款开源的Java诊断工具可以在线排查问题，以及动态追踪Java代码，实时监控JVM状态等。另一种检测方法是获取tomcat jvm中所有加载的类，遍历每个类，判断是否为风险类，即可能被攻击方新增/修改内存中的类，如实现了filter/servlet的类。然后遍历风险类，检查是否为webshell：检查高风险类的class文件是否存在；反编译风险类字节码，检查java文件中包含恶意代码。

问题4 审核和审议

审核和审议是两个不同的概念，它们在含义和用途上有所区别。

审核（Review）通常指对某个事物、文件、计划或过程进行仔细检查、评估和验证的过程。审核的目的是确认事物是否符合特定的标准、要求或预期，并发现其中的错误、问题或改进的机会。审核可以涉及对文档、代码、设计、流程、项目计划等的审查，以确保其质量、合规性和可行性。审核可以由个人或团队进行，通常会生成审核报告或记录。

审议（Deliberation）则更多地强调讨论和决策的过程。审议通常发生在团队或委员会的会议上，成员在会议中共同讨论和评估问题、提出意见、权衡利弊，并最终做出决策或达成共识。审议的目的是通过集体讨论和思考来制定决策或解决问题，以确保决策的合理性、可行性和共识性。审议可以涉及各种议题，如项目计划、策略制定、政策制定等。

总结来说，审核更侧重于对事物的评估和验证，以发现问题和改进机会，而审议更强调通过集体讨论和决策来解决问题和制定决策。两者都是重要的过程，可以在不同的情境和目的下使用。

问题5 几种方法快速查找Excel中的不可见字符

单元格中有不可见字符，将无法定位空值，以下几种方法可以帮助确定单元格是否有不可见字符。

（1）查看公式栏

单击疑似含有不可见字符的单元格。仔细检查公式栏，看是否有不可见的字符，如空格、制表符等。

（2）使用TRIM函数

TRIM函数可以移除文本中的所有额外空格，只留下单词之间的单个空格。在新单元格中使用公式=TRIM(原单元格)，然后比较这两个单元格的内容。如果TRIM处理后的单元格与原单元格不同，说明原单元格中可能含有额外的空格。

（3）使用CLEAN函数

CLEAN函数用于删除文本中的不可打印字符在新单元格中使用公式=CLEAN(原单元格)，如果处理后的内容发生变化，说明原单元格中可能含有不可打印字符。

（4）使用LEN函数比较长度

使用LEN函数计算疑似含有不可见字符的单元格的长度。在新单元格中输入公式LEN(原单元格)。如果长度超出预期(例如，看似空白的单元格长度大于0)，则可能存在不可见字符。

（5）文本到列的功能

选择疑似含有不可见字符的单元格。在”数据“选项卡中选择”文本到列”功能。选择”定宽”或分隔符”，然后点击”完成”。这个过程有时能揭示隐藏在文本中的不可见字符。

（6）使用辅助公式

创建一个公式，例如=CODE(MID(原单元格,n,1))来检查单元格中第n个位置的字符的ASCII码。不可见字符(如空格)有特定的ASCI码。

最近碰到的一些问题

问题1 ThinkPad关闭Fn键功能

问题2 word文档结构图

问题1 Windows开启和关闭休眠的模式

评论