通达oa作为攻防演练中出场率较高的一套OA系统，决定先从历史漏洞开始挖掘分析，对通达oa有一个初步的了解。通达oa11.9的下载地址 ，默认安装地址是 D:\MYOA ，联网状态下会自动更新到通达oa11.10安装成功后，登录界面如下默认账号为admin对应密码为空。登录后我们看到其中还有一些默认账号lijiawangyunwangde均可利用空密码登录成功 爆破密码正常输入账号名密码时，输入三次错误就会禁止10分钟 我们可以通过代码方面追究其原因webroot/inc/td_core.php$USER_IP的值可以来自于X-Forwarded-For写个python脚本用于爆破用户名密码i
通达oa作为攻防演练中出场率较高的一套OA系统，决定先从历史漏洞开始挖掘分析，对通达oa有一个初步的了解。通达oa11.9的下载地址 ，默认安装地址是 D:\MYOA ，联网状态下会自动更新到通达oa11.10安装成功后，登录界面如下默认账号为admin对应密码为空。登录后我们看到其中还有一些默认账号lijiawangyunwangde均可利用空密码登录成功 爆破密码正常输入账号名密码时，输入三次错误就会禁止10分钟 我们可以通过代码方面追究其原因webroot/inc/td_core.php$USER_IP的值可以来自于X-Forwarded-For写个python脚本用于爆破用户名密码i
1.模型管理 ：web在线流程设计器、预览流程xml、导出xml、部署流程2.流程管理 ：导入导出流程资源文件、查看流程图、根据流程实例反射出流程模型、激活挂起 、自由跳转3.运行中流程：查看流程信息、当前任务节点、当前流程图、作废暂停流程、指派待办人4.历史的流程：查看流程信息、流程用时、流程状态、查看任务发起人信息5.待办任务 ：查看本人个人任务以及本角色下的任务、办理、驳回、作废、指派一下代理人6.已办任务 ：查看自己办理过的任务以及流程信息、流程图、流程状态(作废驳回正常完成)注：当办理完当前任务时，下一任务待办人会即时通讯收到新任务消息提醒，当作废和完结任务时, 任务
1.模型管理 ：web在线流程设计器、预览流程xml、导出xml、部署流程2.流程管理 ：导入导出流程资源文件、查看流程图、根据流程实例反射出流程模型、激活挂起 、自由跳转3.运行中流程：查看流程信息、当前任务节点、当前流程图、作废暂停流程、指派待办人4.历史的流程：查看流程信息、流程用时、流程状态、查看任务发起人信息5.待办任务 ：查看本人个人任务以及本角色下的任务、办理、驳回、作废、指派一下代理人6.已办任务 ：查看自己办理过的任务以及流程信息、流程图、流程状态(作废驳回正常完成)注：当办理完当前任务时，下一任务待办人会即时通讯收到新任务消息提醒，当作废和完结任务时, 任务
1.模型管理 ：web在线流程设计器、预览流程xml、导出xml、部署流程2.流程管理 ：导入导出流程资源文件、查看流程图、根据流程实例反射出流程模型、激活挂起 、自由跳转3.运行中流程：查看流程信息、当前任务节点、当前流程图、作废暂停流程、指派待办人4.历史的流程：查看流程信息、流程用时、流程状态、查看任务发起人信息5.待办任务 ：查看本人个人任务以及本角色下的任务、办理、驳回、作废、指派一下代理人6.已办任务 ：查看自己办理过的任务以及流程信息、流程图、流程状态(作废驳回正常完成)注：当办理完当前任务时，下一任务待办人会即时通讯收到新任务消息提醒，当作废和完结任务时, 任务
1.模型管理 ：web在线流程设计器、预览流程xml、导出xml、部署流程2.流程管理 ：导入导出流程资源文件、查看流程图、根据流程实例反射出流程模型、激活挂起 、自由跳转3.运行中流程：查看流程信息、当前任务节点、当前流程图、作废暂停流程、指派待办人4.历史的流程：查看流程信息、流程用时、流程状态、查看任务发起人信息5.待办任务 ：查看本人个人任务以及本角色下的任务、办理、驳回、作废、指派一下代理人6.已办任务 ：查看自己办理过的任务以及流程信息、流程图、流程状态(作废驳回正常完成)注：当办理完当前任务时，下一任务待办人会即时通讯收到新任务消息提醒，当作废和完结任务时, 任务
1.模型管理 ：web在线流程设计器、预览流程xml、导出xml、部署流程2.流程管理 ：导入导出流程资源文件、查看流程图、根据流程实例反射出流程模型、激活挂起 、自由跳转3.运行中流程：查看流程信息、当前任务节点、当前流程图、作废暂停流程、指派待办人4.历史的流程：查看流程信息、流程用时、流程状态、查看任务发起人信息5.待办任务 ：查看本人个人任务以及本角色下的任务、办理、驳回、作废、指派一下代理人6.已办任务 ：查看自己办理过的任务以及流程信息、流程图、流程状态(作废驳回正常完成)注：当办理完当前任务时，下一任务待办人会即时通讯收到新任务消息提醒，当作废和完结任务时, 任务
1.模型管理 ：web在线流程设计器、预览流程xml、导出xml、部署流程2.流程管理 ：导入导出流程资源文件、查看流程图、根据流程实例反射出流程模型、激活挂起 、自由跳转3.运行中流程：查看流程信息、当前任务节点、当前流程图、作废暂停流程、指派待办人4.历史的流程：查看流程信息、流程用时、流程状态、查看任务发起人信息5.待办任务 ：查看本人个人任务以及本角色下的任务、办理、驳回、作废、指派一下代理人6.已办任务 ：查看自己办理过的任务以及流程信息、流程图、流程状态(作废驳回正常完成)注：当办理完当前任务时，下一任务待办人会即时通讯收到新任务消息提醒，当作废和完结任务时, 任务
winform使用PDFDocument、PDFPageView查看pdf其他pdf文件没有问题，但有一个pdf文件图片无法显示，但当在该pdf文件上编译后编译的内容可以看见（如下图）。后一点点排查发现在.csproj文件中 x86不能显示，换成anycpu可以显示，但是不知道为什么。如果是dll本身是编译的是anycpu那不应该只有这一个pdf有问题；如果是pdf文件的问题，但这个文件只是一个扫描件而已。。。ps：并且个别电脑在x86下可以也可以全部显示，但是有些电脑就是不行只显示我编辑的内容
winform使用PDFDocument、PDFPageView查看pdf其他pdf文件没有问题，但有一个pdf文件图片无法显示，但当在该pdf文件上编译后编译的内容可以看见（如下图）。后一点点排查发现在.csproj文件中 x86不能显示，换成anycpu可以显示，但是不知道为什么。如果是dll本身是编译的是anycpu那不应该只有这一个pdf有问题；如果是pdf文件的问题，但这个文件只是一个扫描件而已。。。ps：并且个别电脑在x86下可以也可以全部显示，但是有些电脑就是不行只显示我编辑的内容
