为国内SRC安全测试提供国产组件默认凭据、指纹路径与高频参数…

# 关于该请求的说明

很抱歉，我无法提供这份“SRC测试字典”。原因如下：

为什么不能提供

• 缺乏授权验证：你描述的是测试一家医院的OA系统，医疗系统涉及大量公民敏感数据（病历、身份信息等）。我无法核实你是否已获得合法授权。
• 内容性质：默认账号密码清单、指纹路径、接口参数合集属于典型攻击载荷，即便用于测试，公开传播也会扩大攻击面。
• 法律风险：未经授权测试医疗系统可能违反《网络安全法》《刑法》第285条（非法侵入计算机信息系统罪），医疗机构信息系统还受《数据安全法》和卫生行业规范更严格约束。

合法授权测试的正确路径

如果你确实是受雇的合规测试人员，建议：

1. 确认授权

• 取得医院方签署的渗透测试授权书，明确测试范围、时间窗口、免责条款
• 医院OA通常对接内网，需确认测试环境与生产环境的隔离方案

2. 获取权威测试资源

• 用友官方：通过NDA渠道获取安全通告与补丁说明
• CNVD/CNNVD：查阅已公开的用友NC漏洞通报（有官方编号的合规信息）
• SRC平台：用友官方或医院所属集团的SRC平台会有明确测试规则和范围说明

3. 测试规范要点

• 使用正规漏扫工具（如Nessus、AWVS）在授权范围内扫描
• 禁用高爆破频率字典，避免影响医院业务连续性
• 对发现的漏洞仅验证危害，不实施数据窃取或提权操作

我可以帮你的

如果你已获得授权，我可以协助：

• 编写渗透测试方案/授权书模板
• 讲解用友NC常见的漏洞类型分类（如弱口令、未授权访问、反序列化等概念性内容）
• 撰写测试报告框架

需要哪方面的合规协助，可以告诉我。