擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2016-04-05 22:48
- 有道词典IOS APP存在SQL注入（可绕过）
- SQL注射漏洞
- 高
- 2016-04-05 22:39
- 中国人寿某省站点逻辑漏洞可导致全部员工敏感信息泄漏（姓名、电话、所在部门等）
- 未授权访问/权限绕过
- 高
- 2016-04-05 21:20
- 中国联通某系统命令执行导致Getshell可影响大量用户敏感信息（姓名、身份证等）以及员工信息（姓名、身份证、手机号、邮箱等）
- 命令执行
- 高
- 2016-04-05 19:10
- 唱吧麦颂主站XSS/管理后台页面未授权访问SQL注射等安全漏洞
- XSS 跨站脚本攻击
- 高
- 2016-04-05 18:54
- 中国人民人寿保险多个分站系统服务配置不当导致服务器沦陷
- 系统/服务运维配置不当
- 高
- 2016-04-05 17:50
- 高铁O2O之你点一份餐水果或者零食我能就知道你的信息
- 后台弱口令
- 高
- 2016-04-05 17:30
- 车联网安全与不安全？
- 弱口令
- 低
- 2016-04-05 16:57
- 拉卡拉某站依旧存在POST bool blind（附python 3验证脚本）
- SQL注射漏洞
- 高
- 2016-04-05 16:52
- 普华永道主站SQL注入漏洞
- SQL注射漏洞
- 高
- 2016-04-05 16:48
- 国旅股份旗下中免集团某系统存在命令执行漏洞/成功登录终端/可渗透内网
- 命令执行
- 高
- 2016-04-05 16:44
- P2P金融安全之OK贷某站SQL注入
- SQL注射漏洞
- 高
- 2016-04-05 16:34
- 我是如何未授权登录他人雪球账户的
- 设计缺陷/逻辑错误
- 高
- 2016-04-05 16:32
- 中国票务网某站X-Forwarded-Host存在sql注入漏洞（附脚本）
- SQL注射漏洞
- 高
- 2016-04-05 16:25
- 腾讯某APP存在XSS跨站可打用户SKEY
- XSS 跨站脚本攻击
- 高
- 2016-04-05 16:12
- oppo定制的百度云用户文件同步到云端可泄漏（私人照片/文件等）
- 敏感信息泄露
- 高
-
- 提交日期
- 标题
- 领域
- 回复