通达OA前台管理员任意登录漏洞 2017版本 2020-12-13 阅读(684) 通达OA是一种利用较为广泛的办公系统。由于使用uid作为身份标识,攻击者可以通过构造 恶意请求,直接绕过登录认证逻辑,将网站管理员身份伪装成登录OA系统。通达OA官方网站 安全...