擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-01-21 18:03
- 优酷某数据库未授权访问
- 未授权访问/权限绕过
- 高
- 2015-01-20 13:42
- 优酷某系统存在弱口令+命令执行（可内网渗透）
- 命令执行
- 高
- 2015-01-20 01:49
- 优酷某系统弱口令泄露数据库密码
- 服务弱口令
- 中
- 2015-01-19 12:26
- 微信最新版拒绝服务（导致微信崩溃和iPhone重启）
- 拒绝服务
- 高
- 2015-01-19 11:31
- 重灾区救灾系列之时趣某内部系统任意密码重置
- 内部绝密信息泄漏
- 高
- 2015-01-19 09:16
- 重灾区救灾系列之同花顺内部系统敏感信息泄露（通用密码、服务器密码、后台密码）
- 后台弱口令
- 高
- 2015-01-16 18:25
- 重灾区救灾系列之携程某系统源代码泄露
- 内部绝密信息泄漏
- 高
- 2015-01-16 17:32
- 重灾区救灾系列之百度某内部信息泄露（包含开发机密码）
- 内部绝密信息泄漏
- 高
- 2015-01-13 10:16
- 绕过阿里某重要业务账号二次登陆手机验证
- 设计缺陷/逻辑错误
- 高
- 2015-01-13 10:06
- UC某业务导致敏感内部邮件信息泄露
- 敏感信息泄露
- 高
- 2015-01-12 12:09
- 腾讯彩票设计缺陷可查询任意账户余额
- 未授权访问/权限绕过
- 中
- 2015-01-06 09:08
- 我是如何在新浪微博官方客户端内进行钓鱼的
- 设计缺陷/逻辑错误
- 中
- 2015-01-05 17:49
- 178游戏某处配置不当导致充值明细和cookie大量泄露（实时更新数据）
- 用户资料大量泄漏
- 高
- 2015-01-03 20:47
- 淘宝主要功能存储型XSS
- xss跨站脚本攻击
- 中
-
- 提交日期
- 标题
- 领域
- 回复