server将connect命令包发送到gateway，由gateway的 HandleUpstream 进行处理，进入 CMD_CONNECT 条件分支会给 AddPivot 启用一个 goroutine

AddPivot 负责与子节点建立TCP连接，并给 handleChild 方法启用一个 goroutine 专门处理来自下游节点的数据。

请注意对于Agent而言，WritePacket 方法都是向上游写数据，而对于Server的 WritePacket 方法就没有这方面的要求。下图就是agent的WritePacket方法。

pivot1注册
当gateway与pivot1建立连接后，pivot1会立刻调用 register 返回一个注册包给gateway。
继续跟进 handleChild 方法，在前面我说过，任何Agent接收到来自下游子节点的数据都不应该解析，而应该转发给上游父亲节点。构造数据包：
最内层packet1： [len1,占4B][CMD_REGISTER，占1B][data1，占lenB]
最外层packet2： [len2,占4B][CMD_FORWARD，占1B][RouteID，占4B][data2]，data2 = packet1
合起来： [len2,占4B][CMD_FORWARD，占1B][RouteID，占4B]{[len1,占4B][CMD_REGISTER，占1B][data1，占lenB]}

当gateway转发了pivot1的注册包，则server可以从server与gateway的TCP连接中读取到该注册包，然后交由 processMessage 处理。

注册包的结构是：[len2,占4B][CMD_FORWARD，占1B][RouteID，占4B]{[len1,占4B][CMD_REGISTER，占1B][data1，占lenB]}，此时最外层的CMD_TYPE = CMD_FORWARD，则会进入到CMD_FORWARD条件分支。
视角。

故事始于去年八月，当时我们启动了一个关于SSL VPN的新研究项目。与IPSec和PPTP等站点到站点VPN相比，SSL VPN更易于使用，并且兼容任何网络环境。凭借其便捷性，SSL VPN已成为企业中最受欢迎的远程访问方式！

然而，如果这些值得信赖的设备存在安全隐患呢？它既是企业的重要资产，也是企业的盲点。根据我们对财富 500 强企业的调查，排名前三的 SSL VPN 供应商占据了约 75% 的市场份额。SSL VPN 的多样性非常有限。因此，一旦我们发现领先的 SSL VPN 存在关键漏洞，其影响将是巨大的。我们根本无法阻止漏洞的出现，因为 SSL VPN 必须暴露在互联网上。

PyCodeInjectionShell的设计尽可能地模仿了 sqlmap 的使用体验。我们假设任何需要使用此工具的人都可能非常熟悉 sqlmap。
以下是它接受 URL 时的实际运行示例。请注意 sqlmap 风格的*标记，它用于指定 URL 中的有效负载位置。此示例还使用了交互模式，允许您持续输入新命令，直到退出为止：
以下是使用从 Burp Repeater 复制/粘贴的请求文件实现的相同功能，其中植入了一个 *，用于告诉工具将代码注入到哪里：
在这两个例子中，如果您只想输入一个命令然后退出，只需删除 -i 即可。

Web SQL 数据库是一个网页 API，用于将数据存储在数据库中，并可通过 JavaScript 使用 SQL 的变体进行查询。W3C Web 应用程序工作组于 2010 年 11 月停止了该规范的制定工作，理由是除了 SQLite 之外缺乏其他独立的实现。

目前，该API仍然受谷歌Chrome浏览器、Opera浏览器和Safari浏览器支持。
它们都使用SQLite作为该API的后端数据库。

一些主流浏览器允许从任何网站访问 SQLite，而 SQLite 中存在不受信任的输入，这引起了安全社区的关注，并导致漏洞数量开始激增。
突然之间，JavaScript 解释器可以利用 SQLite 中的漏洞，实现可靠的浏览器攻击。