#通达OA

通达OA前台任意用户伪造登录分析

在logincheckcode.php中UID可控，当UID为1时，用户默认为admin管理员。