实战渗透致远OA系统多版本Getshell漏洞复现

一、前言 去北京的这几天，旁边的Az师傅在疯狂的刷着他所期待的edu证书。某一次，就碰到致远OA的站点，因为之前也没复现过，我就按照自己的思路给他说，之前拿OA这种站点，一般就是爆破用户的弱口令 ...