通达OA漏洞分析合集 - 码农知识堂 - 文章详情页

通达OA漏洞分析合集
一、产品介绍

通达OA是一套使用比较广泛的办公系统。随着国家护网的开展，通达OA成为渗透人员优先尝试的目标，暴露出了大量漏洞，以下进行介绍。

二、渗透手段

1.通达OA版本/系统信息泄露

判断通达版本
- inc/expired.php
- inc/reg_trial.php
- inc\reg_trial_submit.php
爆破用户、邮箱
相关阅读:
（CI/CD）docker中安装GitLab
Spring Boot项目中使用邮件服务
 c语言代码练习--函数
 rsync远程同步
 三、计算机体系结构——中央处理器
 阿里P8又出一份堪称天花板级别《Java 核心面试笔记》被 GitHub 开源了
 ROS学习（30）自定义移动机器人模型gazebo仿真（激光雷达+kinect）
百度开放平台第三方代小程序开发，授权事件、消息与事件通知总结
 你真的会用百度吗？我不信 — 那些不为人知的搜索引擎语法
 正则表达式相关概念
原文地址：https://blog.csdn.net/qq_37865996/article/details/125395131