擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2016-03-15 11:20
- 世界工厂网某重要站点设计缺陷可登陆任意用户（admin为例）
- 设计缺陷/逻辑错误
- 高
- 2016-03-13 21:22
- 华住酒店某处接口SQL注入漏洞
- SQL注射漏洞
- 高
- 2016-01-18 14:50
- 中国联通某省家校通SQL注入(涉及40W用户信息含密码)
- SQL注射漏洞
- 高
- 2016-01-14 16:56
- 中国联通某站Oracle注入（涉及24个库50W用户信息）
- SQL注射漏洞
- 高
- 2015-12-17 15:39
- 中国体育彩票某系统sa权限MSSQL注入（涉及12W用户信息）
- SQL注射漏洞
- 高
- 2015-12-15 17:08
- TCL某重要站点MSSQL注入（涉及大量数据信息可union）
- SQL注射漏洞
- 高
- 2015-12-10 10:53
- 北京保险行业协会某站命令执行导致getshell
- 系统/服务补丁不及时
- 高
- 2015-12-07 13:22
- 看我如何控制广东部分电信宽带账户敏感信息（订单与个人信息等）
- 设计缺陷/逻辑错误
- 高
- 2015-12-07 09:52
- 深圳市某敏感局某系统Oracle注入漏洞（涉及25W用户信息含密码）
- SQL注射漏洞
- 高
- 2015-12-05 19:56
- 工信部旗下某重要监测平台Oracle注入（涉及账户信息）
- SQL注射漏洞
- 高
- 2015-12-04 20:52
- 中国联通某重要平台oracle时间注入（涉及22个库）
- SQL注射漏洞
- 高
- 2015-12-03 10:29
- 快递安全之中铁物流官网oracle注入涉及16个库（可union）
- SQL注射漏洞
- 高
- 2015-12-03 08:38
- 91熊猫看书某重要系统MSSQL注入(涉及2000+W用户信息)
- SQL注射漏洞
- 高
- 2015-12-02 10:02
- 好贷网主站任意账户密码重置（13888888888账户演示）
- 设计缺陷/逻辑错误
- 高
- 2015-12-01 15:53
- 巨人网络漏洞打包（弱口令/文件目录遍历/sql注入）
- SQL注射漏洞
- 高
-
- 提交日期
- 标题
- 领域
- 回复