分享一些东西

本文主要讲述UACME项目中索引为41的ICMLuaUtil方法为例实现一个bypassuac，该方法原理在于调用COM组件中自动提权并且可以执行命令的接口。

遇到了win10的环境就找了下bypassuac的.

Oracle注入

静态免杀

从零开始写tamper

使用mssql中的clr程序集来执行命令

在先知看到了apache利用lua留后门，就想着用nginx也试试

利用openssl加密你的shell

科普转发工具的用法