擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-08-06 12:06
- p2p之钱袋网任意用户登录+多处平行越权(影响全站用户)
- 设计缺陷/逻辑错误
- 高
- 2015-08-06 11:55
- 中国联通某业务通用系统存在高危漏洞（影响多个地区）
- SQL注射漏洞
- 高
- 2015-08-06 11:35
- 华声在线某分站sql注入，可获取内部组织架构
- SQL注射漏洞
- 高
- 2015-08-06 11:12
- 乐元素某处未授权访问
- 未授权访问/权限绕过
- 低
- 2015-08-06 11:11
- 晋江文学商城SQL#第二发（危害全部数据库+爆炸数据）
- SQL注射漏洞
- 高
- 2015-08-06 11:10
- 晋江文学商城SQL注射（ROOT权限涉及16个库+直接威胁全部站点）
- SQL注射漏洞
- 高
- 2015-08-06 10:57
- 苏宁某站后台弱口令可查看聊天内容但其实并没有什么卵用
- 后台弱口令
- 低
- 2015-08-06 10:52
- 东风日产分站SQL注入一枚
- SQL注射漏洞
- 中
- 2015-08-06 10:41
- 东风日产分站注入一枚#2
- SQL注射漏洞
- 中
- 2015-08-06 10:38
- 中国证券业协会管理系统未授权访问可泄漏各大证券机构与其内部人员相信信息（数据可达26w+）
- 敏感信息泄露
- 中
- 2015-08-06 10:38
- 国药集团旗下某订单系统存在SQL注入漏洞大量订单信息
- SQL注射漏洞
- 高
- 2015-08-06 10:36
- 伊利某分站后台未授权访问泄露大量中奖者信息
- 未授权访问/权限绕过
- 中
- 2015-08-06 10:29
- 奥鹏教育某站存在SQL注入
- SQL注射漏洞
- 高
- 2015-08-06 10:24
- 酷我音乐某接口设计不当可撞库
- 设计缺陷/逻辑错误
- 低
- 2015-08-06 10:20
- 铁血网某处设计不当可撞库用户（大量账号证明）
- 设计缺陷/逻辑错误
- 中
-
- 提交日期
- 标题
- 领域
- 回复