擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2013-08-27 15:15
- 联想安全问题十二从越权到SQL注射（数千万联想用户信息可被泄露）
- SQL注射漏洞
- 高
- 2013-08-27 10:44
- 联想安全问题九某分站设计缺陷导致任意用户密码秒改
- 设计缺陷/逻辑错误
- 低
- 2013-08-27 10:27
- 联想安全问题十一某分站ROOT权限伪静态注射（73776用户数据危险）
- SQL注射漏洞
- 高
- 2013-08-27 08:50
- 联想安全问题十某分站伪静态注射（101227用户数据面临危险，成功进后台）
- SQL注射漏洞
- 高
- 2013-08-26 15:37
- 联想安全问题八某分站SQL注射一枚（188597用户数据面临泄漏危机）
- SQL注射漏洞
- 中
- 2013-08-26 12:07
- 联想安全问题七又有一个分站SQL注射漏洞
- SQL注射漏洞
- 高
- 2013-08-25 21:08
- 联想安全问题六某重要分站SQL注射漏洞（sa权限）
- SQL注射漏洞
- 高
- 2013-08-25 11:11
- 联想安全问题四某分站再来两枚SQL注射（大量用户明文密码）
- SQL注射漏洞
- 中
- 2013-08-24 21:13
- 联想安全问题五某重要分站流量很大的XSS（可弹首页和每个页面 10分钟1344条cookie)
- xss跨站脚本攻击
- 高
- 2013-08-23 16:00
- 联想安全问题三某分站两枚SQL注射（8198用户明文密码危险）
- SQL注射漏洞
- 高
- 2013-08-22 11:44
- 联想安全问题一某分站存储型XSS（已打到144条数据）
- xss跨站脚本攻击
- 中
- 2013-08-22 11:41
- 联想安全问题二SSO统一认证系统缺陷可导致劫持用户帐号
- 设计缺陷/逻辑错误
- 高
- 2013-08-16 16:05
- 好愿望ROOT权限SQL注射126571条用户数据面临危险
- SQL注射漏洞
- 高
- 2013-08-14 11:00
- 寻医问药网存在SQL注射漏洞可能导致数百万用户数据泄漏（管理员明文密码）
- SQL注射漏洞
- 高
- 2013-08-12 10:54
- 君龙人寿任意用户密码秒改（非暴力）
- 设计缺陷/逻辑错误
- 中
-
- 提交日期
- 标题
- 领域
- 回复