擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-11-12 00:09
- 某公安分局信息网存在sql注入
- SQL注射漏洞
- 中
- 2015-11-11 22:35
- 某检察院网站任意文件上传漏洞多个站点沦陷
- 文件上传导致任意代码执行
- 高
- 2015-11-11 10:16
- 传神工具箱官网存在sql注入#盲注
- XSS 跨站脚本攻击
- 中
- 2015-11-02 11:08
- 8684公交主站登录位置设计缺陷可撞库网站用户
- 设计缺陷/逻辑错误
- 高
- 2015-10-30 11:08
- 8684公交登陆口配置不当导致可撞库攻击
- 设计缺陷/逻辑错误
- 高
- 2015-10-22 23:20
- oppo主站登录位置设计缺陷可绕过验证码继续撞库用户（成功帐号证明+大量用户的电话薄、短信、网盘）
- 设计缺陷/逻辑错误
- 高
- 2015-10-13 09:48
- PPTV某接口修复不当导致仍可撞库用户还可批量封禁用户（大量成功帐号）
- 设计缺陷/逻辑错误
- 高
- 2015-09-21 23:49
- 中国手游多处敏感信息泄露
- 系统/服务运维配置不当
- 高
-
- 提交日期
- 标题
- 领域
- 回复