擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2013-11-26 18:58
- CmsEasy后台多处文件包含
- 文件包含
- 高
- 2013-11-26 15:39
- CmsEasy 利用xss等漏洞GetShell
- 文件包含
- 高
- 2013-11-25 19:23
- TCCMS 某处存储型XSS及代码分析
- xss跨站脚本攻击
- 高
- 2013-11-25 13:43
- CmsEasy 某处存储型XSS及代码分析
- xss跨站脚本攻击
- 高
- 2013-11-20 11:37
- 如家某系统万能密码及未授权访问
- SQL注射漏洞
- 高
- 2013-11-18 14:28
- 派代网某处盲打后台（成功登陆后台）
- xss跨站脚本攻击
- 高
- 2013-11-18 11:18
- 派代网某处绕过XSS过滤跨进后台
- xss跨站脚本攻击
- 低
- 2013-11-12 19:04
- 派代网重置任意用户密码
- 设计缺陷/逻辑错误
- 高
- 2013-11-12 17:44
- 今题网某处基于URL跳转导致钓鱼欺骗
- URL跳转
- 中
- 2013-09-04 15:19
- SDCMS多处csrf+xss等于管理员
- CSRF
- 中
- 2013-09-04 13:38
- SDCMS某处存储型xss可劫持管理员
- xss跨站脚本攻击
- 中
- 2013-09-02 17:18
- 找小说网某处存储型XSS可劫持账户（已登录站长）
- xss跨站脚本攻击
- 高
- 2013-09-02 14:55
- 找小说网某处CSRF可刷关注
- CSRF
- 低
- 2013-08-29 10:55
- 珍品网任意进入他人账号（OAuth 2.0无绑定token）
- 中
- 2013-08-28 11:06
- 改图网平衡权限可删除任意用户订单
- 未授权访问/权限绕过
- 高
-
- 提交日期
- 标题
- 领域
- 回复