论坛首页 > 技术文章投稿区 > 实战纪实

某医院小程序存在支付漏洞和越权

葵先生 · 发表于 2023-11-27 19:02:53 · 实战纪实

某医院小程序存在支付漏洞和越权查看他人身份证，手机号，住址等信息

一个医院线上的小程序

登陆后点击个人信息，抓包，放到repeter模块，

更多内容已被隐藏
主题内容你需要付费可见 (点击购买) 售价：1 金币

用户名	金币	积分	时间	理由
Track-魔方	500.00	0	2023-11-27 19:07:10	深度 100 普适 200 可读 100 奖励 100

打赏我,让我更有动力~

1 条回复 | 直到 6个月前 | 896 次浏览

red
发表于 6个月前

1

评论列表

编写评论内容

登录后才可发表内容