对内网环境中的 Exchange 可以尝试遍历ip地址,收集https:\\ip\owa的返回信息判断。...Exchange Server 2007 开始推出的一项自动服务,用于自动配置用户在Outlook中邮箱的相关设置,简化用户登陆使用邮箱的流程。...微软官方说明中,对ews语法功能修改有三个版本,分别为 exchange server 2007、exchange server 2010、exchange server 2013。...但是需要注意的是,使用CVE-2018-8581漏洞时,一定概率并不能读取指定用户通讯录列表。
2010版本
对于 Exchange 2010 及更低版本,只能使用 ResolveName 操作。...在登录用户,选择联系人->通讯簿,即可查看并导出完整的 GlobalAddressList 列表。