擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-09-24 18:40
- 中国移动某地区运营商实名认证处存在Getshell漏洞
- 文件上传导致任意代码执行
- 高
- 2015-02-09 12:39
- 金蝶EAS任意文件读取
- 任意文件遍历/下载
- 高
- 2015-02-04 10:42
- 赶集网某业务存在URL跳转漏洞已被利用做钓鱼邮件（中招者疑似多为当当员工）
- URL跳转
- 低
- 2014-11-29 09:34
- 豆瓣网某处存储型XSS
- xss跨站脚本攻击
- 中
- 2014-09-17 12:33
- 骑士人才系统SQL注入与意外收获
- SQL注射漏洞
- 中
- 2014-04-16 18:50
- 高校数字化校园管理系统平台高危漏洞若干
- 文件上传导致任意代码执行
- 高
- 2013-04-27 13:58
- Vital Information地震预测研究所版通用漏洞——任意文件读取
- 任意文件遍历/下载
- 高
- 2012-11-19 11:48
- 超星网XSS漏洞几处
- xss跨站脚本攻击
- 低
- 2012-09-27 09:44
- 12306漏洞一包裹
- SQL注射漏洞
- 高
- 2012-09-26 10:54
- 红孩子网站漏洞一包裹
- 设计缺陷/逻辑错误
- 高
- 2012-09-23 20:47
- QQmail某处设计缺陷，可越过浏览器同源策略直接钓第三方cookie
- 设计缺陷/逻辑错误
- 中
- 2012-09-04 10:03
- 对库巴购物的一次渗透测试
- 应用配置错误
- 高
- 2012-08-05 10:31
- 91手机网某分站存在Thinkphp框架任意代码执行漏洞，可进一步渗透
- 命令执行
- 高
- 2012-05-20 18:54
- 115网盘反弹型、存储型xss漏洞各一枚
- xss跨站脚本攻击
- 高
-
- 提交日期
- 标题
- 领域
- 回复