某医院小程序存在支付漏洞和越权-编程知识

某医院小程序存在支付漏洞和越权

news/2025/3/26 4:21:05/文章来源:https://blog.csdn.net/zkaqlaoniao/article/details/134668105

某医院小程序存在支付漏洞和越权查看他人身份证，手机号，住址等信息
一个医院线上的小程序

登陆后点击个人信息，抓包，放到repeter模块，

修改strUserID参数可以越权查看别人信息

放intruder模块可以跑数据，这里有几万+信息泄露

回到首页，点击医生咨询功能点
随便选一个需要付费的医生

抓确定支付的数据包

修改strJG参数，6.00修改为0.01

发送数据包返回二维码，扫码支付成功

免费领取安全学习资料包！

渗透工具

技术文档、书籍

面试题

帮助你在面试中脱颖而出

视频

基础到进阶

环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等

应急响应笔记

学习路线

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/227545.html

如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

vue+elementUI的tabs与table表格联动固定与滚动位置

有个变态的需求，要求tabs左侧固定，右侧是表格，点击左侧tab，右侧表格滚动到指定位置，同时，右侧滚动的时候，左侧tab高亮相应的item 上图右侧的高度非常高，内容非常多常规的瞄点不适…

Roll-A-Ball 游戏

Roll-A-Ball 游戏 1）学习资料 b站视频教程：https://www.bilibili.com/video/BV18W411671S/文档： * Roll-A-Ball 教程（一)， * Roll-A-Ball 教程（二)线上体验roll-a-ball成品 * http://www-personal.umich.e…

On the Road with GPT-4V(ision): Early Explorations of Visual-Language Model on Autonomous Driving GitHub | https://github.com/PJLab-ADG/GPT4V-AD-Exploration arXiv | https://arxiv.org/abs/2311.05332 自动驾驶技术的追求取决于对感知、决策和控制系统的复杂集成。…

C语言错误处理之“非局部跳转＜setjmp.h＞头文件”

目录前言 setjmp宏 longjmp函数使用方法： 实例：测试setjmp与longjmp的使用前言通常情况下，函数会返回到它被调用的位置，我们无法使用goto语句改变它的返回的方向，因为goto语句只能跳转到同一函数内的某个标号…

VSCode 配置 C++ 环境

文章目录 VSCode 配置 C 环境1. 配置 C 编译器1.1 下载 MinGW1.2 添加环境变量1.3 测试 2. 配置编辑器 VSCode2.1 下载 VSCode2.2 安装插件2.3 运行代码 3. 优化Reference VSCode 配置 C 环境 VSCode（Visual Studio Code）是一款轻量级的代码编辑器&…

概要设计检查单、需求规格说明检查单

1、概要设计检查表 2、需求规格说明书检查表概要（结构）设计检查表工程名称业主单位承建单位检查依据 1、设计方案、投标文件；2、合同；3、信息系统相关技术标准及安全规范； 检查类目检查内容检查…

基于Java+Vue+uniapp微信小程序校园二手交易平台设计和实现

博主介绍：✌全网粉丝30W,csdn特邀作者、博客专家、CSDN新星计划导师、Java领域优质创作者,博客之星、掘金/华为云/阿里云/InfoQ等平台优质作者、专注于Java技术领域和毕业项目实战✌ 🍅文末获取源码联系🍅 👇🏻 精彩专…

Unity 关于生命周期函数的一些认识

Unity 生命周期函数主要有以下一些： Awake(): 在脚本被加载时调用。用于初始化对象的状态和引用。 OnEnable(): 在脚本组件被启用时调用。在脚本组件被激活时执行一次，以及在脚本组件被重新激活时执行。 Reset(): 在脚本组件被重置时调用。用于重置脚本…

递归实现全排列

思路: 对于给定的集合，选择一个元素作为当前位置的元素。将当前位置的元素与集合中其他位置的元素交换，依次产生新的排列。通过递归调用，将当前位置向后移动，继续生成新的排列。当当前位置达到集合的末尾时，表示生成了…

Charles下载安装及配置之Mac

因工作需要用到抓包工具，但Fiddler不能在mac上使用，所以找到了Charles，Charles其实是一款代理服务器，通过过将自己设置成系统（电脑或者浏览器）的网络访问代理服务器，然后截取请求和请求结果达到…

Leetcode—28.找出字符串中第一个匹配项的下标【简单】

2023每日刷题（四十） Leetcode—28.找出字符串中第一个匹配项的下标实现代码 int strStr(char* haystack, char* needle) {int len1 strlen(haystack);int len2 strlen(needle);int idx -1;int i 0;while(i < len1 - len2) {if(strncmp(haystac…