一、本文概述
今天来自于领导的一个需求，需要对甲方的红帆 ioffice M2进行一次渗透测试【有授权书的】，拿到对应的APP和接口以后，我发现了进行不下去的一个关键点，他家的OA只有APP端，没有Web端，而且密码被加密了。
二、开始分析
红帆 iOffice M2，在登录的过程中，涉及到以下参数：
<?xml version="1.0" encoding="utf-8"?>
<soap:Envelope xmlns:xsi红帆 iOffice M2 移动端密码爆破的渗透测试思路，绕过客户端实现Burpsuite批量跑，分享渗透思路，共建网络安全
server/2025/3/14 7:44:20/
相关文章
AI预测福彩3D新模型百十个定位预测+胆码预测+杀和尾+杀和值2025年3月13日第21弹
前面由于工作原因停更了很长时间，停更期间很多彩友一直私信我何时恢复发布每日预测，目前手头上的项目已经基本收尾，接下来恢复发布。当然，也有很多朋友一直咨询3D超级助手开发的进度，在这里统一回复下。
由于本人既精…
Unity开发的抖音小游戏接入抖音开放平台中的流量主（抖音小游戏接入广告）
前言：作者在进行小游戏审核版本的过程中，碰到了下列问题，所以对这个抖音小游戏接入广告研究了下。 还有就是作者的TTSDK版本号是6.2.6，使用的Unity版本是Unity2022.3.29f1，最好和作者的两个版本号保持一致，因为我发现TTSDK旧版的很多函数在新版中就已经无法正常使用了，必…
数据结构-栈（详解）
目录 一、栈的基本概念二、栈的基本操作三、栈的实现方式1. 数组实现栈2. 链表实现栈 四、栈的应用场景五、总结 一、栈的基本概念
栈（Stack）是一种特殊的线性表，它只允许在表的一端进行插入和删除操作。这一端称为栈顶（Top&…
【从零开始学习计算机科学】数据库系统（二）关系数据库 与 关系代数
【从零开始学习计算机科学】数据库系统（二）关系数据库 与 关系代数 关系数据库结构化查询语言SQL数据定义语言（DDL）数据查询语言（Data Query Language, DQL）数据操纵语言（Data Manipulation Language, DML）数据控制语言（Data Control Language, DCL）关系型数据库的优…
【玩转23种Java设计模式】结构型模式篇：组合模式
软件设计模式（Design pattern），又称设计模式，是一套被反复使用、多数人知晓的、经过分类编目的、代码设计经验的总结。使用设计模式是为了可重用代码、让代码更容易被他人理解、保证代码可靠性、程序的重用性。 汇总目录链接&…
商业智能BI的未来，如何看待AI+BI这种模式？
昨天在和一位朋友线上聊天的时候，提了一个问题，你是如何看待AI（人工智能）BI（商业智能）这种模式和方向的，我大概来说一下我个人的看法。
以我在商业智能BI项目中接触到的行业和企业，…