用途：该技能面向国内比赛内网场景，用于识别并验证国产 OA 系统（致远、泛微、用友、蓝凌、通达等）的历史漏洞，文中称此类系统“历史漏洞多、补丁率低、权限通常较高”。
主要能力：分三阶段。Phase 1 系统识别，提供 whatweb、curl 指纹命令及常见路径探测（如 /seeyon/、/weaver/、/ispirit/、/sys/、/portal/）。Phase 2 按系统列出漏洞速查表，含漏洞路径与类型，例如致远 /seeyon/htmlofficeservlet 文件上传 RCE、泛微 /weaver/bsh.servlet.BshServlet 文件上传 RCE、用友 /servlet/FileReceiveServlet 任意文件上传、通达 upload.php 配合 gateway.php 的 RCE、蓝凌 custom.jsp 的 SSRF 到 RCE 等。Phase 3 通用攻击策略：确认版本、尝试默认口令、查已知 CVE/Nday、使用 nuclei -u TARGET -tags oa,seeyon,weaver,tongda 扫描，再按 RCE > 文件上传 > SQLi > 信息泄露 优先级手动验证，获取 shell 后收集内网凭据；另附默认口令表。
使用方式：按阶段执行相应识别与验证命令，详细 payload 见配套 references/oa-exploits.md 与 references/oa-exploits-more.md。
限制：仅适用于合法授权的测试环境；具体利用细节需查阅参考文件，文中未提供详细 payload 内容、版本适配范围及成功率等事实。