Add files via upload

SUMMARY.md

@@ -20,6 +20,20 @@
   - [1.16 如何判断目标单位的机器是哪种协议出网](Chapter1/1-16.md)
   - [1.17 NSE 脚本原理](Chapter1/1-17.md)
   - [1.18 Nmap 的 FIN 扫描和空扫描是什么](Chapter1/1-18.md)
+  - [1.19 为什么要搜集目标单位的控股信息](Chapter1/1-19.md)
+  - [1.20 怎么找边缘资产呢](Chapter1/1-20.md)
+  - [1.21 移动端怎么收集域名呢](Chapter1/1-21.md)
+  - [1.22 SSL 证书有什么用，对信息收集有什么帮助](Chapter1/1-22.md)
+  - [1.23 说说源码泄露搜索](Chapter1/1-23.md)
+  - [1.24 空白页面怎么绕过](Chapter1/1-24.md)
+  - [1.25 JS 接口有什么作用](Chapter1/1-25.md)
+  - [1.26 一个正在运行的网站访问敏感路径回显 403 的原因有哪些](Chapter1/1-26.md)
+  - [1.27 目标存在非常牛的杀软导致无法上线 CS，但是有远控软件怎么做](Chapter1/1-27.md)
+  - [1.28 怎么收集主机上的所有有关密码的敏感信息](Chapter1/1-28.md)
+  - [1.29 Web 配置文件信息怎么收集](Chapter1/1-29.md)
+  - [1.30 抓取到域内 Windows 主机的 Wi-Fi 密码有什么利用思路](Chapter1/1-30.md)
+  - [1.31 请说明 MSF 的扫描模块与 Nmap 或 FScan 相比，在隐蔽性和灵活性上的优势和劣势](Chapter1/1-31.md)
+  - [1.32 请你详细说说你如何定制或魔改一个 MSF 扫描模块使其能更好地绕过流量分析和 IDS/IPS 的检测](Chapter1/1-32.md)
 - [2. XSS](Chapter2/README.md)
   - [2.1 输出到 href 属性的 XSS 如何防御](Chapter2/2-1.md)
   - [2.2 XSS 绕过方式](Chapter2/2-2.md)
@@ -169,6 +183,8 @@
   - [9.1 怎么建立隐藏用户](Chapter9/9-1.md)
   - [9.2 360 开启了晶核模式，怎么去尝试权限维持](Chapter9/9-2.md)
   - [9.3 计划任务被拦截了怎么办](Chapter9/9-3.md)
+  - [9.4 说说 PAM 软连接提权 / 后门原理](Chapter9/9-4.md)
+  - [9.5 如何不记录执行命令](Chapter9/9-5.md)
 - [10. SSRF](Chapter10/README.md)
   - [10.1 SSRF 漏洞存在位置](Chapter10/10-1.md)
   - [10.2 SSRF 漏洞绕过方法](Chapter10/10-2.md)
@@ -228,6 +244,13 @@
   - [15.24 Print Nightmare 漏洞分析](Chapter15/15-24.md)
   - [15.25 CS 域前置的原理](Chapter15/15-25.md)
   - [15.26 CS 流量是怎么通信的](Chapter15/15-26.md)
+  - [15.27 土豆家族提权原理](Chapter15/15-27.md)
+  - [15.28 UAC 怎么绕过](Chapter15/15-28.md)
+  - [15.29 如何在没有 /tmp 写入权限的情况下，寻找替代的、可执行文件的临时存放位置](Chapter15/15-29.md)
+  - [15.30 exploit 无法直接在目标机上编译，你有哪些跨平台编译或利用预编译二进制文件的策略](Chapter15/15-30.md)
+  - [15.31 如何利用 Python 的环境特性在不修改原脚本的前提下，劫持程序执行流程并获取 Root Shell](Chapter15/15-31.md)
+  - [15.32 某个定时任务执行的脚本内容是 `\#!/bin/bash;echo "Cleanup started" | mail -s "Status" $USER`，如何利用这个未指定绝对路径的 mail 命令提权](Chapter15/15-32.md)
+  - [15.33 除了修改 `/etc/passwd` 外还可以利用 Dirty Cow 漏洞劫持哪些关键文件或内存区域来实现提权](Chapter15/15-33.md)
 - [16. 文件包含漏洞](Chapter16/README.md)
   - [16.1 常用的协议有哪些](Chapter16/16-1.md)
   - [16.2 怎么 GetShell](Chapter16/16-2.md)