WinRAR 代码执行漏洞（CVE-2023-38831）的原理、利用方式与复现记录。

HTA（HTML 应用程序）可直接执行 HTML 和脚本，被广泛用于钓鱼攻击中远程下载和执行恶意载荷。

Exchange 邮件服务器在渗透测试中的利用参考。

Outlook 邮件客户端远程代码执行漏洞（CVE-2024-21413）参考。

钓鱼演练相关资源与参考索引。

Microsoft Word 远程代码执行漏洞

WPS Office 相关漏洞记录，包括 WPS RCE（CVE-2022-24934 等）利用工具与参考链接。

Office 漏洞复现模板，记录复现所需的环境配置、步骤结构与参考材料。

钓鱼邮件伪造原理与防御措施，含 SPF、DKIM、DMARC 等验证机制说明。

CVE-2017-8570 RTF 复合标识符漏洞的利用脚本编写、弹计算器与反弹 Shell 的复现记录。