擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2016-02-25 17:27
- Universal Studios Japan is a sub-station SQL injection
- SQL注射漏洞
- 高
- 2016-02-15 10:30
- 十二药网购买药物用户大量信息泄露之(包括/用户sign\用户详细地址\用户姓名\用户邮箱\购买时间\购买药物名称\等)
- 重要敏感信息泄露
- 高
- 2016-01-12 12:00
- 喜马拉雅某处上传xss+账号重置
- XSS 跨站脚本攻击
- 高
- 2015-12-18 18:32
- 运营商之中国联通某摄像管理平台存在POST注入
- SQL注射漏洞
- 高
- 2015-09-19 22:24
- 医药安全之太极集团某处N个弱口令
- 后台弱口令
- 中
- 2015-06-29 08:49
- 四九游网页游戏主站某处伪静态存在SQL注入影响2个数据库100张表（包括管理员帐号密码）送初学者案例
- SQL注射漏洞
- 高
- 2015-06-16 15:10
- 山东省某大型生活服务类主站多处SQL注射
- SQL注射漏洞
- 高
- 2015-06-16 11:30
- 易贷网内部视频监控管理不严竟然对互联网开发（可看内部员工办公直播）
- 成功的入侵事件
- 高
- 2015-06-08 10:03
- 腾讯某处逻辑错误越权添加QQ好友（可被用于广告骚扰）
- 未授权访问/权限绕过
- 低
- 2015-05-15 10:02
- 对面某处接口开放导致进入旧版对面官方网站从而影响10个数据库
- SQL注射漏洞
- 高
- 2015-04-20 19:22
- oppo某设计不当导致撞库攻击
- 网络设计缺陷/逻辑错误
- 中
- 2015-04-17 09:43
- 对面某处存储型xss一枚，可进后台（盲打cookies）
- xss跨站脚本攻击
- 中
- 2015-04-08 18:28
- 中国国旅官方网站主站存储型xss（已获大量用户cookies）
- xss跨站脚本攻击
- 高
- 2015-03-23 18:49
- nice存储型xss已获管理cookies（并能暴力破解后台）
- xss跨站脚本攻击
- 高
-
- 提交日期
- 标题
- 领域
- 回复