sRDI——Shellcode 反射式 DLL 注入

演示如何利用 PowerUpSQL 和 xp_regwrite 扩展存储过程通过 SQL Server 写入 Windows 注册表 Run 键实现持久化后门，执行权限继承 SQL Server 服务账户，适合渗透测试与红队参考。

介绍钓鱼测试中的前置技巧：利用多数 Web 内容过滤产品开放的自助分类提交渠道，让攻击者域名被归类为可信类别，从而绕过企业出口的内容过滤，确保目标用户可以访问钓鱼站点。

讲解利用 SQL Server 的 DDL、DML 和登录触发器维持访问权限的三种手法，配套实验环境与检测建议，并将 Get-SQLPersistTriggerDDL 加入 PowerUpSQL，红蓝双方皆可参考。

分析为何 SQL Server 是常被忽视的持久化载体：启动存储过程在服务重启时自动执行，且以服务账户（常为 LocalSystem）身份运行、难以用 FIM 监控，文章涵盖检测、审计、清除与 PowerUpSQL 自动化。

为 DEF CON 22 发布的 Throwback 信标后门提供自动安装脚本与配置指南，涵盖 PHP/MySQL 编写的 ThrowbackLP 控制端部署与 agent 配置，支持多服务器轮询回连以增强隐蔽性。

回顾攻击性 PowerShell 执行方式的演进：从 powershell.exe 命令行与 EncodedCommand，转向引用 System.Management.Automation 程序集的内存加载，UnmanagedPowerShell 无需落地文件即可执行 PowerShell，规避进程创建监控。