第八十一课：基于白名单Rundll32.exe执行payload第十一季 第八十二课：基于白名单Odbcconf执行payload第十二季 第八十三课：基于白名单PsExec执行payload第十三季 第八十四课：基于白名单Forfiles执行payload第十四季 第八十五课：基于白名单Pcalua执行payload第十五季 第八十六课：基于白名单Msiexec执行payload第八季补充 第八十七课：基于白名单Cmstp.exe执行payload第十六季 第八十八课：基于白名单Ftp.exe执行payload第十九季 第八十九课：基于白名单Url.dll执行payload第十七季 第九十课：基于白名单zipfldr.dll执行payload第十八季