第八十一课：基于白名单Rundll32.exe执行payload第十一季

第八十二课：基于白名单Odbcconf执行payload第十二季

第八十三课：基于白名单PsExec执行payload第十三季

第八十四课：基于白名单Forfiles执行payload第十四季

第八十五课：基于白名单Pcalua执行payload第十五季

第八十六课：基于白名单Msiexec执行payload第八季补充

第八十七课：基于白名单Cmstp.exe执行payload第十六季

第八十八课：基于白名单Ftp.exe执行payload第十九季

第八十九课：基于白名单Url.dll执行payload第十七季

第九十课：基于白名单zipfldr.dll执行payload第十八季