很多医院都是用电子票夹小程序，只要输入人名和证件号就能下载电子票据
那就是说只要知道别人的人名和证件号，谁的电子票都能看到
--
FROM 218.108.210.*

原来我也以为不可能。但事实就是如此，这么大的漏洞。。。
你只要用手机号验证登录后，可以输入任何人的名字和证件号，就能查看下载那人的票据。。。

【 在 zp0425 的大作中提到: 】
: 不太可能吧  绑定了小程序的才可以吧....   绑定一般需要人脸识别
--
FROM 223.104.40.*