闵行区医疗卫生监管平台系统系统渗透测试结果
测试单位:上海市网络技术综合应用研究所
网址:
2:8090/hcms/index.html#/login
环境:
内网
首次测试时间:
首次测试人员信息:
2021/05/20
正1君号/wujunting@
复测时间:
复测人员信息:
无
无
测试账户密码:
无
ELI结果统计
漏洞描述
危害等级
建议修复
修复进度
SQL注入
高
必须修复
未修复
存储型XSS
高
必须修复
未修复
垂直越权
高
必须修复
未修复
图形验证码绕过
中
未修复
用户密码未在前端hash
低
未修复
系统类型与版本信息泄漏
低
未修复
账户登录错
您可能关注的文档
最近下载
- 大兴安岭区呼中镇地热资源勘查定井案例.docx VIP
- 电动汽车动力电池检测与维修【实训指导书】2-2 检修电动汽车慢充系统.docx VIP
- 2026秋教科版(新教材)小学科学六年级上册(全册)分层作业及答案(附目录p149).docx
- 于丹〈论语〉感悟.pdf VIP
- kebf5变频器伺服使用使用说明书f5m.doc
- 电动汽车动力电池检测与维修【实训指导书】4-2 排除动力电池管理系统通信故障.docx VIP
- 电动汽车动力电池检测与维修【实训指导书】4-1 排除动力电池BMS控制器电源故障.docx VIP
- 电动汽车动力电池检测与维修【实训指导书】1-2 更换动力电池包内部组件.docx VIP
- 门诊医保违规行为总结2026.pptx
- 稀溶液的依数性现代教育技术.pdf
原创力文档

文档评论(0)