# 通达OA11.7 未授权RCE 任意用户登陆+获取安装目录+任意文件读取+ssrf-->redis -->写入文件-->getshell * 一、 通过任意用户登陆拿到管理员的cookie * 二、获取安装目录读取redis 配置文件 * 三、 ssrf 写入文件 * 四、getshell 详情：https://mp.weixin.qq.com/s/LJRI04VViL4hbt6dbmGHAw