各阶段核心测试策略与典型漏洞
基于上述框架，每个阶段都有其关键目标和常见突破点：
第一阶段：信息侦察 (踩点与测绘)
目标：确定OA类型、版本、暴露面和脆弱组件。
实战要点：
第二阶段：入口突破 (寻找薄弱点)
这是关键环节，通常围绕以下几类高危漏洞展开：
| 漏洞类型 | 测试思路 | 关联的常见OA系统 |
|---|---|---|
| 身份认证绕过 | 1. 默认/弱口令爆破 ：针对 admin、system 等默认账号。 2. 逻辑漏洞伪造登录：利用会话固定、验证码缺陷等直接成为任意用户（尤其是管理员）。 |
普遍存在，在致远、通达等OA中常有历史高危案例。 |
| 未授权访问/越权 | 1. 直接访问 ：尝试直接访问后台管理页面、敏感API接口。 2. 参数越权：修改请求中的用户ID等参数，访问他人数据。 | 泛微、蓝凌、致远等均有相关案例。 |
| SQL注入 | 1. 重点测试 ：登录、搜索、报表查询等与数据库交互的功能点。 2. 盲注与工具 ：对无法直接回显的注入点使用时间盲注等技术，并利用 sqlmap 等工具。 |
泛微、致远、蓝凌、万户、金和等均有通报案例。 |
| 文件上传漏洞 | 1. 常见点位 ：头像上传、附件上传、文件导入等功能。 2. 绕过技巧 ：修改文件扩展名（如 shell.jsp -> shell.jpg.jsp）、伪造 Content-Type、利用解析差异（如上传 shell.php.）。 |
这是OA系统的"通病"，在泛微、蓝凌、通达等系统中频繁出现。 |
第三阶段：权限提升与横向移动
目标：从Web权限提升至系统权限，并从突破口向整个内网扩散。
实战要点：
第四阶段：权限维持与清理
目标：建立持久化访问通道，并在授权测试结束后清理痕迹。
实战要点：部署Webshell、创建隐藏账户、利用计划任务等。测试结束后必须按要求清理所有测试残留。
高级与深度测试建议
除了上述通用路径，高级渗透还应关注：
供应链与组件漏洞：重点测试OA集成的第三方组件，如Log4j2、FastJSON、OA自身的XML解析器（XXE漏洞）等。这些漏洞杀伤力巨大。
前端与逻辑组合漏洞：挖掘存储型XSS、CSRF等漏洞，并尝试组合利用，例如通过CSRF触发XSS来窃取管理员会话。
全面覆盖原则：你的测试范围不应仅限于泛微、致远、通达三大主流OA。像万户、金和、蓝凌等系统在特定行业（如政府、国企）中应用广泛，且同样存在大量已知高危漏洞，应纳入常规测试字典。