擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-09-16 10:16
- Coremail一处存储型跨站脚本（有触发条件）
- XSS跨站脚本攻击
- 高
- 2015-04-02 11:25
- 某房产交易权属管理系统存在SQL注入漏洞
- SQL注射漏洞
- 高
- 2014-12-22 00:58
- 百度贴吧某奇葩SQL注入
- SQL注射漏洞
- 中
- 2014-12-06 21:09
- 5i5j某分站SQL注入漏洞可进后台
- SQL注射漏洞
- 高
- 2014-05-22 23:16
- PageAdmin默认配置不当导致敏感数据泄露
- 设计缺陷/逻辑错误
- 中
- 2014-05-22 23:16
- PageAdmin后台获取WebShell（需要特定环境）
- 文件上传导致任意代码执行
- 低
- 2014-05-11 19:58
- 和讯财经微博Boolean盲注一个
- SQL注射漏洞
- 高
- 2014-04-22 14:05
- 搜狐某站后台未授权访问，导致用户大量用户信息泄露（手机、身份证）
- 未授权访问/权限绕过
- 高
- 2014-04-16 14:23
- 用友某办公自动化平台漏洞之4-未授权访问导致SQL注入
- SQL注射漏洞
- 高
- 2014-04-16 14:23
- 用友某办公自动化平台漏洞之3-任意文件上传导致代码执行
- 文件上传导致任意代码执行
- 高
- 2014-04-16 14:23
- 用友某办公自动化平台漏洞之2-任意文件下载
- 任意文件遍历/下载
- 中
- 2014-04-16 14:23
- 用友某办公自动化平台漏洞之1-未授权访问导致目录漏洞
- 任意文件遍历/下载
- 中
- 2013-12-20 17:02
- 乌云集市验证码机制绕过
- 设计缺陷/逻辑错误
- 中
- 2013-11-26 15:36
- 52pk论坛配置文件泄露涉及600W数据
- 重要敏感信息泄露
- 中
- 2013-10-08 18:41
- TCL某分站sql注入漏洞大礼包
- SQL注射漏洞
- 高
-
- 提交日期
- 标题
- 领域
- 回复