这篇文章将介绍有关：虽然我们获取一个有效凭据，但由于凭据过期，操作将受到限制。于是提出了几个修改密码的办法，在实战中似乎很常见的样子，Mark一下
一篇关于OPSEC的CS的C2Profile的介绍
一个关于JS接口未授权挖掘的文章，还蛮不错的
1.无线程注入 2.休眠绕过
据他描述来看，似乎很不赖：dirmap是一个高级web目录扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑。