第八十一课：基于白名单Rundll32.exe执行payload第十一季
第八十二课：基于白名单Odbcconf执行payload第十二季
第八十三课：基于白名单PsExec执行payload第十三季
第八十四课：基于白名单Forfiles执行payload第十四季
第八十五课：基于白名单Pcalua执行payload第十五季
第八十六课：基于白名单Msiexec执行payload第八季补充
第八十七课：基于白名单Cmstp.exe执行payload第十六季
第八十八课：基于白名单Ftp.exe执行payload第十九季
第八十九课：基于白名单Url.dll执行payload第十七季
第九十课：基于白名单zipfldr.dll执行payload第十八季