擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-07-02 18:44
- 运营商安全之一不小心漫游联通研究院/影响数十亿用户通话记录含位置信息/附送漏洞集合
- 成功的入侵事件
- 高
- 2014-12-31 16:26
- 如何通过微博在他人不知情的情况下获取其真实姓名（可批量获取）
- 账户体系控制不严
- 中
- 2014-07-30 15:30
- 招商银行网银定向xss通杀网页、PC端及手机APP（可定向窃取信息钓鱼种马）
- xss跨站脚本攻击
- 高
- 2014-05-20 10:47
- 搜狐畅游某分站rsync未授权访问导致内部一些敏感信息泄露
- 未授权访问/权限绕过
- 中
- 2013-11-24 11:01
- 京东某系统管理后台对外以及命令执行(可getshell,危及内网)
- 命令执行
- 高
- 2013-09-17 09:07
- 搜狐某分站SQL注入漏洞之二
- SQL注射漏洞
- 中
- 2013-09-16 09:07
- 搜狐某分站SQL盲注漏洞
- SQL注射漏洞
- 低
- 2013-05-30 10:41
- 万达某OA系统信息泄露，可登陆万达董事长的OA
- 敏感信息泄露
- 高
- 2013-03-11 14:04
- 万达某系统后台弱口令，涉及18万+的IOS用户的手机信息
- 后台弱口令
- 高
- 2012-12-10 11:40
- 某机场主站后台登陆绕过以及上传漏洞
- 文件上传导致任意代码执行
- 中
-
- 提交日期
- 标题
- 领域
- 回复