xss（cross site script）跨站脚本攻击攻击者利用网站程序对用户的输入过滤不足，输入了可以显示在页面上对其他用户造成影响js代码，从而盗取用户资料、利用用户身份进行某种动作或者对访问者进行病毒侵害的一种攻击方式。通过在用户端注入恶意的可执行脚本，若服务器对用户的输入不进行处理或处理不严，则浏览器就会直接执行用户注入的脚本。

DNS隧道，是隧道技术中的一种。当我们的HTTP、HTTPS这样的上层协议、正反向端口转发都失败的时候，可以尝试使用DNS隧道。DNS隧道很难防范，因为平时的业务也好，使用也罢，难免会用到DNS协议进行解析，所以防火墙大多对DNS的流量是放行状态。这时候，如果我们在不出网机器构造一个恶意的域名（xxx.yyyy.zz），本地的DNS服务器无法给出回答时，就会以迭代查询的方式通过互联网定位到所查询域

servlet是一个java接口,用于处理http请求,生成响应Servlet 的意义 —— 把“请求处理”做成可管理、可复用的 Java 对象,对一个路径的请求对应一个servlet类它在是 Servlet 接口里最核心的方法。它的作用是：每次收到一个请求时执行，用来处理请求和返回响应。,Tomcat自动会调用它doGet()和doPost()是在httpservlet里用来处理两种http请求

DLL劫持的原理:在一个DLL文件中写入木马（DLL文件的免杀效果较好），将其模拟成一个被别的应用程序（最好是有数字签名的）调用的函数名（通过逆向、文档等获取到原始DLL的函数名和参数）。应用程序运行时就会调用木马,利用 Python开发一个RedisExp.exe，使用该应用程序去调用DLL中的函数，进而实现木马免杀和上线的效果。在dllmain.c文件中定义一个csstart函数,把经过异或的