擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-12-02 17:46
- 北京移动某站命令执行Getshell涉及上百万用户信息
- 命令执行
- 高
- 2015-10-20 17:04
- 借贷宝自动化测试平台未授权访问getshell可入其他公司内网
- 未授权访问/权限绕过
- 高
- 2015-10-13 17:56
- 中国公路客票网账号遍历及任意密码重置漏洞
- 设计缺陷/逻辑错误
- 高
- 2015-09-16 16:48
- 东亚银行设计缺陷可遍历用户姓名地址敏感信息
- 设计缺陷/逻辑错误
- 高
- 2015-09-16 16:15
- 东亚银行平行越权遍历账号余额
- 设计缺陷/逻辑错误
- 中
- 2015-09-07 17:18
- 锦江之星积分兑换逻辑错误(支付漏洞)
- 设计缺陷/逻辑错误
- 中
- 2015-09-06 10:23
- 东亚银行任意文件遍历下载漏洞
- 任意文件遍历/下载
- 高
- 2015-09-01 10:04
- 东亚银行设计缺陷之可导致刷钱漏洞（任意增加可用余额）
- 设计缺陷/逻辑错误
- 高
- 2015-08-24 15:53
- 东亚银行之越权操作可从别人卡里转钱
- 未授权访问/权限绕过
- 高
- 2015-08-24 15:33
- 东亚银行平行越权遍历用户敏感信息之二
- 未授权访问/权限绕过
- 中
- 2015-08-21 18:59
- 东亚银行平行越权遍历用户敏感信息
- 未授权访问/权限绕过
- 高
- 2015-08-13 13:00
- 触宝科技自动化测试平台未授权访问泄露大量敏感信息
- 未授权访问/权限绕过
- 高
- 2015-03-24 16:25
- 拉手网某网站SQL注入数枚
- SQL注射漏洞
- 高
-
- 提交日期
- 标题
- 领域
- 回复