AppDomainManager劫持实现dll侧加载（白加黑）

【编程】使用wintrust API获取程序签名信息 && 检查签名是否有效

查找github commit记录中泄露的电子邮箱（溯源小技巧）

sln任意代码执行的几种方式（evilsln）

非漏洞提权System的几种方式

在3环实现类似0环rootkit的功能