前言在某次直辖市HW演练中通过对某三家医院公众号渗透发现了越权漏洞。本文为作者投稿。攻击路径：wmp.XXXXX.asia/mobile/api/record/queryRecordInfoById成...