擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2014-11-19 11:02
- 唯一优品支付漏洞（泄露公司支付宝很多信息包括账户，支付key，貌似还有账户总额）
- 未授权访问/权限绕过
- 高
- 2014-11-16 10:17
- 天天网任意用户信息遍历漏洞
- 设计缺陷/逻辑错误
- 高
- 2014-11-16 10:14
- 钻石小鸟修改订单金额漏洞（感觉瞬间逆袭了，全场统一价400打包带回家）
- 设计缺陷/逻辑错误
- 高
- 2014-11-14 19:44
- 慧聪网遍历任意用户信息漏洞
- 设计缺陷/逻辑错误
- 高
- 2014-11-14 11:19
- 51offer存储型跨站又一发
- xss跨站脚本攻击
- 高
- 2014-11-14 10:41
- 51offer 存储型跨站一枚
- xss跨站脚本攻击
- 高
- 2014-11-12 17:37
- 看我如何重置乐峰网供应商管理系统任意用户密码（管理员已被重置）
- 设计缺陷/逻辑错误
- 高
- 2014-11-03 14:56
- 抠抠网越权漏洞可遍历任意用户信息
- 未授权访问/权限绕过
- 高
- 2014-07-10 16:46
- 看我是如何批量刷百合网的妹子（已成功突破次数限制）
- 未授权访问/权限绕过
- 中
- 2014-07-03 14:47
- FengCms 过滤不言导致sql注入，可爆管理用户名密码
- SQL注射漏洞
- 高
- 2014-06-20 16:53
- 集翔集团存在多处安全漏洞
- 成功的入侵事件
- 高
- 2014-06-19 14:56
- ecshop设计缺陷导致存在脱裤风险
- 设计错误/逻辑缺陷
- 中
- 2014-06-16 13:15
- tipask 设计不当有可能被脱裤
- 任意文件遍历/下载
- 高
- 2014-06-14 22:16
- xdcms 后台绕过文件上传限制直接getshell(测试最新版)
- 文件上传导致任意代码执行
- 高
- 2014-05-30 11:43
- 中国移动某分站sql注入一枚（管理员密码可被泄漏）
- SQL注射漏洞
- 中
-
- 提交日期
- 标题
- 领域
- 回复