顶点小说(dingdian666.com)更新快，无弹窗！
gle，github，百度搜了搜，都没有该oa系统的信息。
“难不成这个oa是他们自己写的？”
“看一下他的调用的js脚本吧。”
李明辉在f12审查元素的network选项里没有找到熟悉的js。
李明辉：“兔子，这个平台做的挺牛逼的，你要做好心理准备，对方可能是个大平台。”
兔子：“我知道，这个系统我熟悉，别的市已经报过案了，没有人能打下来。”
李明辉：“这么狠的吗？等我摇人。”
李明辉转身去厕所点上了烟，用他的“iphone688promaxplus20pb远峰蓝”拨起了通话。
李明辉：“喂，点点吗？”
点点：“是啊！”
李明辉：“干啥呢？”
点点：“我跟我女朋友们在一起呢。”
李明辉：“女盆友们？”
点点：“是啊。”
李明辉：“来帮我做个案子吧。”
点点：“哪个市的啊？”
李明辉：“b市啊”
点点：“等一下，我安顿一下我女朋友们。”
紧接着说道：“我两小时到。”
李明辉挂断了电话，大喊道：“哎兔兔，快让我rua一下，我给你喊了个大佬。”
兔子：“啊啊啊”
点点赶到了现场。
点点：“喂404，工作室在哪呢？”
李明辉：“我来接你。”
李明辉来到了门口，领着点点进入了工作室。
点点：“我ccccccc，这工作室我喜欢，我爱了，我是漫威迷。”
点点来到了工作室大厅，把手机放到了桌子上。
点点：“厕所在哪呢？我急死了！！！！！”
李明辉：“出门左转。”
点点飞速去到厕所。突然，点点的手机打来一个电话。
李明辉：“哎！点神！你的‘21号女朋友，宁子涵，165,56kg’给你打电话了。”
点点：“帮我接一下。”
李明辉：“喂你好。”
宁子涵：“宝贝你在哪呢，我听说你去b市了，要不要我也一起过去啊。”
李明辉：“啊，不好意思，点点去上厕所了。”
点神像经理了风雨一般从厕所出来。
点点：“md，南村群童欺我老无力，昨晚那饭局给我下了泻药。”
点点：“案子什么情况，跟我说一下。”
李明辉不差毫厘的把案件情况说明了一遍。
点点：“我都懂，你来看操作。”
只见点点形如流水般的一顿操作，找到了该oa系统的源码。
李明辉：“我怎么就没想到呢，忘了扫描目录。”
点点：“这是红队快速打点的基础。。。。。”
李明辉：“审计吧。”
李明辉刚准备开始rips进行审计，点点的电话又响了，来电人“17号女朋友，王晶，173,40kg”
李明辉：“点神！不光是我网安大神，还是时间空间管理大师！点神！我滴神！”
点点：“嘻嘻，接个电话。”
兔子：“你们进度咋样了？”
李明辉：“我们找到他们oa系统的源码了。”
兔子：“那审计啊！”
李明辉：“好的兔爷！”
李明辉经过rips的判断加上人工的经验，挖到了oa系统的第一个漏洞，个人信息填写表单的时候有一个preg_replace()函数，里面有e修饰符，存在代码执行漏洞。
经过构造exp，成功输出了phpinfo();
李明辉：“ok了，来上线我的冰蝎吧！”
此时只见点点带着一个陌生人回来了。
李明辉：“这是谁啊？”
点点眨了眨眼说道：“你忘了？跟你介绍过的，这是明明，我女朋友”
李明辉：“啊奥奥对对对，这就是明明啊，果然和点神说的一样漂亮啊”
李明辉心想：“这又是哪里的女朋友，21号宁子涵，17号王晶，这得是几号啊。”
李明辉：“嫂子，楼上有米其林三星餐厅，不花钱的，我们的产业。”
明明：“好啊，我还没吃过米其林三星呢。”
明明去到楼上以后点神靠近李明辉说：“兄弟你配合的真好，这是第23号。”
李明辉：“行了行了，我审计出来一个代码执行，已经能连接到webshell了。”
点点：“速度可以啊，我出去不到十分钟就搞出来了。”
李明辉：“你也是啊，10分钟交一个女朋友。”
兔子：“别聊了，取证吧。”
点点：“还没提权呢！”
李明辉：“我看了，ro