}小疑問：為什麼是interceptor的名字是用handler開頭的而不是httprequest？
其實這是spring自己的***，servlet的api裡是沒有interceptor的，功能相似的是filter，但是spring需要更強的控制能力，可以說是定製能力，filter只有interceptor的prehandle能力，但是沒有posthandle，aftercompletion這些能力。
mysql 利用 mysql利用
mysql 寫入webshell復現 1.直接寫入 windows成功率較高 1.檢視是否允許可寫 空可寫，null不行，5.5以前預設為空，5.5以後預設為null 2.寫入檔案 2.日誌檔案寫入shell 5.0以後會建立日誌檔案 資料庫許可權 1.檢視是否開啟日誌 2.開啟日誌 3.設定路徑 ...
利用AlwaysInstallElevated提權
2.啟用alwaysinstallelevated 3.提權 4.防禦方式 5.參考文章 alwaysinstallelevated是登錄檔的乙個鍵值，當其值為1的時候，普通使用者即可以system許可權安裝msi程式。certutil.exe urlcache split f開啟powershel...
鉤子的利用
在 ae 開發中，可以利用鉤子把 mapcontrol 給傳到由 itool 或者icommond 繼承的命令或者工具裡，傳進去的鉤子就是 hook 型別是乙個 object 實際上就是乙個 mapcontrol 可以用強制轉換為 mapcontrol icommand gtcstandard if...