即网页授权（微信开发文档：https://developers.weixin.qq.com/doc/offiaccount/OA_Web_Apps/Wechat_webpage_authorization.html） 准备工作：（在自己的公众号里面进行设置） 微信公众号-自定义菜单 1、引导用户进入 ...
分类：
微信 时间：
2020-06-04 10:41:27
阅读次数：
121
第一种使用 微信官方提供的 js-sdk https://developers.weixin.qq.com/doc/offiaccount/OA_Web_Apps/JS-SDK.html jweixin-1.4.0.js 1.先下载放入目录，在需要支付页面引入微信js 2. 吊起支付的方法 不明白的 ...
分类：
微信 时间：
2020-06-03 20:45:09
阅读次数：
187
环境部署流程 (按照需求规格说明书)(下面的操作都在虚拟机中,在菜单栏虚拟机中下载Vmware tools,将文件拖进虚拟机) 1.硬件需求配置 2.操作系统安装配置 3.jdk安装与配置--JDK的使用主要有三步：JDK软件安装、环境变量配置、验证JDK配置。 4.mysql安装与配置 5.tom ...
分类：
其他好文 时间：
2020-06-03 13:59:43
阅读次数：
126
前言 上篇说了反射，将其作为框架的基础知识。还没看过的移至传送门，万字总结之反射（框架之魂）。今天我们来看设计模式。话不多说，let's go。 什么是设计模式？ 设计模式是对软件设计普遍存在的问题，所提出的解决方案。 与项目本身没有关系，不管是电商，ERP，OA 等，都可以利用设计模式来解决相关问 ...
分类：
其他好文 时间：
2020-06-02 13:36:38
阅读次数：
55
一个奇怪的用法 我遇到过一个项目，使用 .net core 搭建的一套OA系统，搭建这个系统的架构师，选择将不合法的请求，或是失败的请求用 throw 抛出异常，然后再异常过滤器中打包成一个正常相应的数据，返回给前端。 例：服务器接受到客户端的请求，检查上传的参数的时候，发现少了一个参数，这个时候应 ...
分类：
其他好文 时间：
2020-06-01 12:21:05
阅读次数：
130
通达OA任意用户伪造登录 0x00 漏洞介绍 通达OA一套办公系统2020.4.17官方公布修复了一个任意用户伪造cookie登录漏洞，用户 可伪造cookie以管理员身份登录。 0x01 影响版本 通达OA2017 V11.X<V11.5 0x02 漏洞分析 在logincheck_code.ph ...
分类：
其他好文 时间：
2020-05-29 23:34:26
阅读次数：
178
通达OA文件上传+文件包含漏洞复现 0x00 漏洞简述 该漏洞在绕过身份验证的情况下通过文件上传漏洞上传恶意php文件，组合文件包含漏洞最终造成远程代码执行漏洞，从而导致可以控制服务器system权限。 0x01 漏洞分析 在通达OA上传漏洞中，上传文件upload.php文件中存在一个$p参数，如 ...
分类：
Web程序 时间：
2020-05-29 23:29:35
阅读次数：
120
工作以来，大大小小参与的项目也有十几个了，涵盖财务类、保险类、OA办公类软件。 从测试流程上看，基本也都大同小异，这里将常见的测试流程做一些梳理， 供刚入行的朋友学习参考，也欢迎大家完善补充。 一、需求答疑评审 参与人员： 产品、开发、测试、需求提出人、其它相关人员 主要内容： 对需求文档进行评审， ...
分类：
其他好文 时间：
2020-05-28 23:36:42
阅读次数：
76
协同免费OA系统为提高企业工作效率和管理水平提供解决方案。经历了多年的市场竞争后，协同免费OA市场格局已进步成型，免费OA系统主要的赛道上的厂商们现在还有哪个？这就告诉你答案很多的免费OA办公系统都慢慢都变成收费或者不再更新，如：今目标、78OA等，而有一个系统OA系统始终都是免费使用的，那就是点晴OA。点晴OA只有一个版本，无收费版本，里面所有的内容都是免费的，就是网站上的免费版，没有所谓的收费
分类：
其他好文 时间：
2020-05-28 11:39:28
阅读次数：
74
序有的时候我们需要将OA 中的数据提供给上层业务,当然这种需求WinCC OA给了我们很多方法, 比如使用OPC UA Server ,也可以使用API 二次开发,今天我们使用 OA内置的HttpServer 对外提供RESTful 风格的查询方式,使用这种方式应该是一般web开发工作人员最为熟悉的... ...
