Simone
ST来自EP1:我在搜索引擎中搜索“得到了这个客户端
STEP2:读取这个客户端中L360问答ocalData下数据库保存的账户信息
这只是一个普通账户，密码应该是SHA256加密过的，难以解密，但是获得了“站点”选湖和“账号”的格式。
富选大去STEP3:我们访问内部办公系统（百度一下就找到了尝试用弱口令123456德问波威迅章坏含登陆刚才获取的账号。顺利进入了内部办公系统。
STE施某变活P4:在这个系统中获取了如下信息
#资料下载和常用软件里下载了最新的中通中天核心系统和中通K8系统的客户端
#通知--部门信息--IT部“新增k8系统‘安全机制限制电脑登陆k8系统’解除功能教程”获得下图
这里面涉慢及了众多账户信息
STEP5:深景选住短连可银孙陈巴尝试用这些账户的弱口令123456登录中天核心系统上图中绿框内叫圆都账号登陆成功
可以看到该账户对用户的账号密码有很高的权限
STEP6:找到用户编号为001的系统管理员--->点击修改--->账号信息，可以直接读取密码栏的明文密码信息
STEP7:用该账户密码登录K8成功！
从贵司员工的职位上站态丰谓所高齐方容来看，该账户应该拥有最高的管理权限，就没继续深入处永跟宁局项买波值列判断了
STEP8:同理可以在网页版中天系统中获得任意中天客户端的登录账户，直到寻以与居奏孔些河找到最高权限用户
