一、无引号服务路径（TrustedServicePaths）先说实用度，比较被动，而且比较看脸。Windows下服务的权限通常是SYSTEM。如果我们能够替换服务的启动程序为我们的恶意程序（如反弹shell），即相当于获得了SYSTEM权限，达到了提权的目的。无引号服务路径有可能会导致这种情况的发生。所谓无引号服务路径，就是服务启动程序的路径中包含

一、前言Java是值传递的，对基本型变量而言的，传递的是该变量的一个副本，改变副本不影响原变量。对于对象型变量而言的，传递的是该对象地址的一个副本,，并不是原对象本身，这里也有人说是引用传递。由于副本的地址和原对象地址一致，因此对副本的值进行操作时，会同步改变原对象值。_但是一旦副本的地址被改变，副本的值的操作则不会影响原对象地址。（