信息技术-计算机海外巨头启示录系列（十五）：从ServiceNow看国内OA行业前景.pdf

[大话·实战] 大型OA+HRM企业管理系统原型公众号：产品大鹿

泛微协同办公平台E-cology9.0版本后台维护手册 泛微协同办公平台E-cology9.0版本后台维护手册

游戏工作室OA系统是面向企业或组织，用于团队管理的应用系统，辅助企业办公，精简办公流程，提升工作效率

【人事行政】OA-薪酬自动核算及发放 .doc

java springbootOA办公自动化系统： 主要功能模块：系统、用户、角色、考勤、流程、公告、邮件、任务、日程、计划、文件、笔记、通讯录、讨论区等多个模块管理 使用Maven进行项目管理，基于springboot框架开发的项目，mysql底层数据库，前端采用freemarker模板引擎，Bootstrap作为前端UI框架，集成了jpa、mybatis等框架。

★源码介绍★ 源仍名称：Thinkphp3.2通用企业办公信息化管理0A系统公司企业办公系统源码 开发环境：PHP 空间支持:php+mysql 注意：基「ThinkPHP3.2 +Bootstrap倾力打造的OA办公系统源码，操作简单，功能完善，用户体验 良好开发环境PHP5.3+mysql；不会安装的可以代安装，安装费15兀。 ★源码安装方法上 1 .把管理系统.sql导入到MYSQL数据库中,把App/Common/Conf db.php中的数据库名称,账号密码 改成自己的。 2 .请使用IE8以匕或是谷歌浏览器。 3 .支持环境php+apachqphp版本要大广5.3 账号：admin 密码：sucaihuo 注意： 删除App卜'面Runtime文件夹;如果Linux服务器，需要分配777权限; 修改config.php数据库连接地址：绝对路径 大家在安装的时候遇到问题 1 .页面顶部出现空白一行 解决办法：db.php要以u丘8无BOM格式编码保存 notepad++编辑器用格式下 2 .乱码问题 解决办法:数据库建表的时候选uft8-general-ci编码格式 然后点

# 工具说明 **通达OA综合利用工具_20200224**
## 集成POC如下 任意用户登录POC: 4个
SQL注入POC: 2个
后台文件上传POC: 3个
本地文件包含POC: 2个
前台文件上传POC(非WEB目录): 1个
任意文件删除POC: 1个


## 工具面板截图 

## 工具利用流程 ### 1.优先利用本地文件包含漏洞 原因是本地文件包含漏洞, 配合前台文件上传可以直接getshell, 无需获取有效Cookie

### 2.若本地文件包含漏洞利用失败, 其次利用任意用户登录漏洞与SQL注入漏洞 这两个漏洞的利用方式集成在了"获取Cookie"按钮上