登录 白背景
源码

通达OA-信息收集

1.判断通达版本

http://192.168.31.62/inc/expired.php

image.png

http://192.168.31.90/inc/reg_trial.php

image.png

http://192.168.31.90/inc/reg_trial_submit.php

image.png

  1. 爆用户名和邮箱
http://192.168.31.62/ispirit/retrieve_pwd.php?username=admin
get请求，参数username、email可爆破用户名、邮箱

image.png
image.png

  1. 主机名
http://192.168.31.62/resque/worker.php

image.png

原文: https://www.yuque.com/xiaokp7/ocvun2/lgm9av1spt1rx0x4