西湖论剑-信呼oa审计复盘
# 信呼OA系统文件包含漏洞审计与利用分析
## 0x01 前言
本文详细分析信呼OA系统v2.3.1版本中存在的任意文件包含漏洞，通过代码审计方法定位漏洞点，并给出完整的利用过程。该漏洞允许攻击者在服务器上包含任意PHP文件，可能导致远程代码执行。
### 环境准备
- 信呼OA v2.3.1源码
- 代码审计工具：Seay源代码审计系统
- 测试环境：
- PHPStudy Pro
- PHP 7.3.4
- Windows 10
- 调试工具：
- VSCode
2025-08-25 00:51:43
0