红帆 iOffice M2 移动端密码爆破的渗透测试思路，绕过客户端实现Burpsuite批量跑，分享渗透思路，共建网络安全

一、本文概述

今天来自于领导的一个需求，需要对甲方的红帆 ioffice M2进行一次渗透测试【有授权书的】，拿到对应的APP和接口以后，我发现了进行不下去的一个关键点，他家的OA只有APP端，没有Web端，而且密码被加密了。

二、开始分析

红帆 iOffice M2，在登录的过程中，涉及到以下参数：

<?xml version="1.0" encoding="utf-8"?>
<soap:Envelope xmlns:xsi