记一次寻找源码

  1. 最近闲来无事,想找找某OA的源码,但是最终也没找到。
  2. 但是最近一个项目中,我是通过源码泄漏+代码审计的方式拿下的,我想着能不能把Fofa一波同样的站。
  3. FOFA语句:`body="web.config" && "oa" && "rar" && country="CN"`
  4. 意外的找到了泛微的源码。。。

image.png

后面还找到了蓝凌的。就是没找到我想要的那个。。。服了,按理说应该会有的。但是意外发现我想找的oa系统的amsx mobile接口,应该是存在任意文件上传的。