⑴ 如何从一个过期客户端中获得中通K8系统和中通中天核心系统管理权限

STEP1:我在搜索引擎中搜索“得到了这个客户端

STEP2:读取这个客户端中LocalData下数据库保存的账户信回息

这只答是一个普通账户，密码应该是SHA256加密过的，难以解密，但是获得了“站点”和“账号”的格式。

STEP3:我们访问内部办公系统（网络一下就找到了 尝试用弱口令123456登陆刚才获取的账号。顺利进入了内部办公系统。

STEP4:在这个系统中获取了如下信息

#资料下载和常用软件里下载了最新的中通中天核心系统和中通K8系统的客户端

#通知--部门信息--IT部“新增k8系统‘安全机制限制电脑登陆k8系统’解除功能 教程”获得下图

这里面涉及了众多账户信息

STEP5:尝试用这些账户的弱口令123456登录中天核心系统上图中绿框内账号登陆成功

可以看到该账户对用户的账号密码有很高的权限

STEP6:找到用户编号为001的系统管理员--->点击修改--->账号信息，可以直接读取密码栏的明文密码信息

STEP7:用该账户密码登录K8成功！

从贵司员工的职位上来看，该账户应该拥有最高的管理权限，就没继续深入判断了

STEP8:同理可以在网页版中天系统中获得任意中天客户端的登录账户，直到寻找到最高权限用户