通达OA-exp v11.7~v11.8任意用户登录+后台日志GetShell 前台通过遍历UID找到在线的人员后，获取phpsession后即可登录 后台通过.user.ini文件进行解析日志文件 思路来源 https://lorexxar.cn/2021/03/03/tongda11-7rce/ https://lorexxar.cn/2021/03/09/tongda11-8/
