实战渗透致远OA系统多版本Getshell漏洞复现

一、前言 去北京的这几天，旁边的Az师傅在疯狂的刷着他所期待的edu证书。某一次，就碰到致远OA的站点，因为之前也没复现过，我就按照自己的思路给他说，之前拿OA这种站点，一般就是爆破用户的弱口令，例如密码：123456这种，或者说找一下历史exp，然后一番尝试之后，弱口令无果，只能另寻出路，回到EXP，这次直接实战起来，还是有点手痒，也跟着操作了一番，在这里拿到了Az师傅的原图，来写一篇文章。 二

>>阅读原文<<