Why
中國醫要求要想報告電子檔，只能使用中國醫點通 App，且不開放下載該 PDF 檔案。
我都花錢健檢了，還加不少錢驗 IgE 過敏，怎麼不給我下載？
How
使用 Android App (iOS 似乎沒辦法)，打開健檢畫面，可以看到右上角有個連結符號，點下去後，會重新載入 PDF，這時候左上角就有檔名。
將檔名填入以下網址 XXX 部分:
https://wpappwebquery.cmuh.org.tw/WebFileUpload/WPAppWebQuery/WFHealthReportMain/xxx.pdf
不用登入，即可看到健檢報告。
Write-up
在斷網後，App 會顯示報告網址 https://wpappwebquery.cmuh.org.tw/WPAppWebQuery/WFHealthReportMain.aspx 連不上。
我們進去這網頁，查看原始碼可以看到 PDF 範例網址被註解掉了 XDDD，真感謝那位工程師透漏資訊。
順藤摸瓜，把在 App 上看到的檔名替換上去，就成功啦。
是說…健檢報告在網路上裸奔不加密，實在母湯。
這東西滿好爆破的，前綴為 seq num，後綴為時間，中間似乎是固定值，寫個簡單腳本，不用幾分鐘時間就可以拿到大家的資料了。
comments powered by Disqus