擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-10-05 17:51
- 要出发后台设计缺陷可修改密码进入后台(200多万订单信息泄露/泄露用户敏感信息/可重置用户密码/官方任意消息推
- 设计缺陷/逻辑错误
- 高
- 2015-06-01 19:22
- 某省联通某站存在SQL注入（DBA权限+2000多数据库）
- SQL注射漏洞
- 高
- 2015-05-25 17:59
- 医脉通某站存在SQL注入之八（已经修复再绕过注入）
- SQL注射漏洞
- 高
- 2015-05-25 16:26
- 39健康网某站存在SQL注入之二
- SQL注射漏洞
- 高
- 2015-05-25 16:22
- 39健康网某站存在SQL注入
- SQL注射漏洞
- 中
- 2015-05-25 16:14
- 医脉通某子站存在SQL注入之七（可获取用户数据以及几万信息）
- SQL注射漏洞
- 高
- 2015-05-24 16:23
- 39健康网某站存在SQL注入之三（全部打包）
- SQL注射漏洞
- 高
- 2015-05-24 13:08
- Car2Share存在SQL注入漏洞（可获取几千腾讯用户以及百万信息）
- SQL注射漏洞
- 高
- 2015-05-18 15:05
- 医脉通某子站存在SQL注入可获取用户信息之六（两个均可获取注册信息）
- SQL注射漏洞
- 高
- 2015-05-18 12:51
- 医脉通某子站存在SQL注入可获取用户信息之五（可获取用户信息、记录等）
- SQL注射漏洞
- 高
- 2015-05-18 12:39
- 医脉通某子站存在SQL注入可获取用户信息之四（可获取用户信息）
- SQL注射漏洞
- 高
- 2015-05-13 16:59
- 医脉通某子站任意文件读取
- 任意文件遍历/下载
- 高
- 2015-05-12 09:07
- 医脉通某子站存在SQL注入可获取用户信息之三（打包）
- SQL注射漏洞
- 高
- 2015-05-11 11:57
- 医脉通某子站存在SQL注入之二（打包）
- SQL注射漏洞
- 高
- 2015-04-17 09:31
- 医脉通某处存在延时注入+DBA权限
- SQL注射漏洞
- 高
-
- 提交日期
- 标题
- 领域
- 回复