从这个网页截图中,可以获取到以下关于漏洞的关键信息: 1. CVE编号: - CVE-2024-46532 2. 供应商: - 上海顶想信息科技有限公司 (https://www.kancloud.cn/) 3. 产品: - 互联网医疗系统 (医疗门诊OpenHIS) 4. 版本: - V1.0 5. 受影响组件: - https://github.com/1638824607/OpenHIS?tab=readme-ov-file 6. SQL注入漏洞的复现: - OpenHIS-master/Application/His/Controller/PayController.class.php 7. 漏洞代码: - 具体代码片段如下: 8. POC(Proof of Concept): - POC示例: 这些信息详细描述了漏洞的细节,包括漏洞的复现步骤、受影响的组件和代码片段,以及利用漏洞的POC示例。