记一次 HIS 系统垂直越权挖掘：从弱口令登录到垂直越权导致全量信息泄露

2026-08-11 1 阅读约1分钟阅读先知社区

字号:

一次攻防对抗项目中对某医院 HIS 系统的渗透，目标是验证登录用户权限边界并扩大战果。整个链路走下来很有意思：看似处处有鉴权，实则令牌签名可逆向，最终用一个低权限账号拿到了全量用户数据。

分享文章：

这篇文章对您有帮助吗？

每日精选科技资讯，直达你的邮箱