一、内网渗透中的端口转发需要知道，在渗透的整个流程中，根据web应用或者开放的端口进行渗透，获取只是渗透这门艺术的一小部分，在真实的错综复杂的企业环境中进行内网渗透，其实水很深，涉及内网穿透，端口转发，域渗透，提权等一系列的难题。所以这篇文章对内网渗透学习进行一些记录。在这过程中参考了很多前辈们的宝贵经验，我把这些链接进行了收集，放在参考文献部分。二、转发

测试环境：macbookpro13, M116G 512Ggolangrelease里没有m1的版本，下载x86和arm版运行提示不可用，arm版直接报错，x86golang二进制文件运行后一直hang住，没有任何提示。go官方博客中说1.16的版本会支持macm1，但1.16的正式版是2021年的2月份，预计会提前先放出几版beta测试版

接口说明：!(https://oscimg.oschina.net/oscnet/5cdc81e7f8690dc68eb15ccc5dc08bfabea.png)POSTMAN测试：!(https://oscimg.oschina.net/oscnet/b735f3e92d2599e0d95cfa3a20172884f89.png)J

我们常说术业有专攻，也常感叹隔行如隔山。即便你在所处的领域学得不怎么样，对别人来说也可能是天书级别。程序员这个职业的独特性要是没有自己的专属证明，在场的各位怕是要不服了。如何一眼鉴别程序员？有人说，程序员一看发量、二看眼镜、三看格子衫、四看电脑包，满足四者之中的其中两个，你便是妥妥的程序员了。当然，玩笑归玩笑，认真你就输了……那么，如何证明你是程序员，如假包

    欢迎大家关注我的公众号，有问题可以及时和我交流。!image.png(https://imgblog.csdnimg.cn/img_convert/a13e22617c4ab3a5728881d0336e5bb8.png)    由于Java是支持单继承的（接口除外），所以我们普遍启动线程的方式都是实现Runnable接口并重写run()

自动化测试均需要遵循由点到面的规则，然而对于UI自动化，点是最容易发生变化的，如果使用硬链接，那么每次元素的修改都必须修改代码，这对于代码功底薄弱的测试工程师来说，是较为困难的，所以自动化测试需要对底层基本元素进行封装1、首先就是元素的获取方式我推荐使用CSV的文件格式对元素进行存储和维护，并给每个元素起个别名，这样之后元素维护只需要修改CSV表中具

让专业的人做专业的事