diff --git a/README.md b/README.md
index bb7316e..ecc543b 100644
--- a/README.md
+++ b/README.md
@@ -663,6 +663,7 @@
 -  [Ueditor最新版XML文件上传导致存储型XSS](./books/Ueditor最新版XML文件上传导致存储型XSS.pdf)
 -  [Nette框架远程代码执行(CVE-2020-15227)-七月火mochazz师傅分析](./books/Nette框架远程代码执行(CVE-2020-15227).md)
 -  [红队技巧：隐藏windows服务](./books/红队技巧：隐藏windows服务.pdf)
+-  [蓝队技巧：查找被隐藏的Windows服务项](./books/蓝队技巧：查找被隐藏的Windows服务项.pdf)
 -  [VHAdmin虚拟主机提权实战案例](./books/VHAdmin虚拟主机提权实战案例.pdf)-[原文地址](https://mp.weixin.qq.com/s/LmXi6niSJ4s-Cmq3jWSjaQ)
 -  [移动安全-APP渗透进阶之AppCan本地文件解密](./books/移动安全-APP渗透进阶之AppCan本地文件解密.pdf)-[原文地址](https://mp.weixin.qq.com/s/ybaiTkHetbbbshH1KZXRaQ)
 -  [【建议收藏】CS学习笔记合集](./books/[建议收藏]CS学习笔记合集20%_20%Teams20%Six.pdf)
diff --git a/books/蓝队技巧：查找被隐藏的Windows服务项.pdf b/books/蓝队技巧：查找被隐藏的Windows服务项.pdf
new file mode 100644
index 0000000..3eff63b
Binary files /dev/null and b/books/蓝队技巧：查找被隐藏的Windows服务项.pdf differ