SRC挖掘
文集大纲加载中……
小迪安全知识库
-
+
首页
某医院系统渗透测试
某医院系统渗透测试
注：文章中涉及的敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打码处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行承担！ 在挖小程序漏洞时注意到一个医院后勤系统 可以进行用户注册  这里发现验证码回显漏洞   注册后提示我们等待审核，并跳转登录界面 这里尝试弱口令登录，没有成功  系统有一个忘记密码功能 这里必须要测试一下了 修改密码需要我们填写手机号，这里写入我们自己的撞撞语气  还真的没有写验证身份的功能 这里也是直接把密码给修改了  小程序端登录上也没有什么信息可用 这里直接去 web 端使用凭证登录 探测到很多接口信息  泄露用户的个人信息 
xiaodi
2026年7月16日 14:19
243
0 条评论
转发
收藏文档
上一篇
下一篇
手机扫码
复制链接
手机扫一扫转发分享
复制链接
分享
链接
类型
密码
更新密码
有效期
Markdown文件
Word文件
PDF文档
PDF文档（打印）