非常干货的一篇文章，放在博客中了，毕竟不是我写的，没法公开出来。 包括： SSH登录默认私钥 默认账号密码等小Tips
这篇文章将介绍有关：虽然我们获取一个有效凭据，但由于凭据过期，操作将受到限制。于是提出了几个修改密码的办法，在实战中似乎很常见的样子，Mark一下
一篇关于OPSEC的CS的C2Profile的介绍
一个关于JS接口未授权挖掘的文章，还蛮不错的
1.无线程注入 2.休眠绕过