某医院SRC存在水平越权

⚠️ 安全声明

本教程中内容仅限交流学习，严禁用于商业及非法用途，未经授权的渗透行为皆为违法行为，违规使用后果自负，与本作者无关。

信息收集

收集子域名：某个登录系统

过程

因为有二次验证及图形验证码，这里不考虑爆破

查看微信登录，弹出二维码，扫码后登录成功

可能采用了扫码自动注册登录，进入系统

点击注册儿童，发现需填写身份证号等信息，随便填写

注册后打开切换儿童可以查看儿童信息，显示刚刚填写的敏感信息

发现链接中有疑似id参数

改变id参数可查看其他儿童信息