擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2013-09-23 11:23
- 360手机浏览器远程代码执行漏洞（最新版本未修复）
- 远程代码执行
- 高
- 2013-09-06 11:25
- 魅族手机默认浏览器远程代码执行（可远程控制用户手机和挂马）
- 远程代码执行
- 高
- 2013-07-17 19:21
- 京东商城两处域名Struts2命令执行（反弹shell，附命令）
- 命令执行
- 高
- 2013-07-16 19:06
- 安全宝绕过之代码执行
- 设计缺陷/逻辑错误
- 高
- 2013-07-16 18:54
- 安全宝绕过之后缀解析漏洞
- 设计缺陷/逻辑错误
- 高
- 2013-07-16 18:45
- 安全宝绕过之SQL注入
- 设计缺陷/逻辑错误
- 高
- 2013-01-22 14:49
- 快乐购劫持用户敏感信息可登录任意用户
- 敏感信息泄露
- 高
- 2013-01-21 10:48
- 新浪SAE存储XSS（js可直接攻击后台）
- xss跨站脚本攻击
- 中
- 2013-01-19 12:54
- 当当网：二级域反射XSS变身所有域下存储XSS
- xss跨站脚本攻击
- 低
- 2013-01-14 11:11
- 魅族获取他人用户通讯录、短信等（已测试成功）
- 敏感信息泄露
- 高
- 2012-12-26 18:58
- 联通wo手机邮箱存储型XSS
- xss跨站脚本攻击
- 低
-
- 提交日期
- 标题
- 领域
- 回复