Web特征
存在一些icon、logo：
fofa语法：app="TDXK-通达OA"、title="通达OA" || title="Office Anywhere"
网页title默认是“通达 OA” 或 “Office Anywhere”，也可能被自定义修改，web页面参考：
通达oa存在多个默认用户：
- admin：系统管理员账户，初始密码为空，首次登录后会变更，可能存在弱口令。
- 数据库账户：默认用户名为
root，密码在安装目录bin/Service.ini中查询（随机生成）。
web常见URL：
- 登录页面：/ispirit/login.php 或 /
- 系统入口：/myoa/
- 通用模块：general/、/ispirit/、/module/
- 文件上传：/ispirit/im/upload.php
常见网页结构：
有的企业使用时没有删除底部或页面中包含的 "Powered by TongdaOA" 版权声明
请求/响应体中包含Cookie的特征字段：KEY_RANDOMDATA=
漏洞探测工具
