擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-10-26 11:47
- 驴妈妈旅游网SQL注入漏洞（涉及40W用户信息/邮箱/手机号码）
- SQL注射漏洞
- 高
- 2015-10-23 19:33
- 驴妈妈旅游网主站另一枚SQL注入漏洞（DBA权限/时间盲注）
- SQL注射漏洞
- 高
- 2015-10-22 22:02
- 驴妈妈旅游网主站SQL注入漏洞（DBA权限/时间盲注）
- SQL注射漏洞
- 高
- 2015-10-22 11:19
- 驴妈妈旅游网主站SQL注入漏洞3枚（DBA权限/可获取用户邮箱信息）
- SQL注射漏洞
- 高
- 2015-10-22 09:32
- 驴妈妈旅游网某处设计不当导致可撞库可爆破（成功登录）
- 设计缺陷/逻辑错误
- 高
- 2015-10-21 09:28
- 驴妈妈旅游网主站另一枚SQL注入漏洞
- SQL注射漏洞
- 高
- 2015-10-20 19:55
- 驴妈妈旅游网主站SQL注入漏洞（时间盲注/涉及18个数据库）
- SQL注射漏洞
- 高
- 2015-10-12 17:51
- 驴妈妈旅游网HR邮箱管理不严（泄露应聘者简历）
- 用户资料大量泄漏
- 高
- 2015-10-10 10:17
- 中国邮政某教育培训管理系统SQL注入漏洞（DBA权限/时间盲注）
- SQL注射漏洞
- 高
- 2015-10-09 19:00
- 中国邮政某邮政物流商品信息管理系统SQL注入漏洞（DBA权限/时间盲注）
- SQL注射漏洞
- 高
- 2015-10-09 18:48
- 中国邮政集银行某分行远程电源控制系统SQL注入漏洞
- SQL注射漏洞
- 低
- 2015-10-07 23:02
- 看我尝试利用过往漏洞信息对驴妈妈旅游网打一次无聊体验（OA/企业邮箱/EKP系统/XSS）
- 内部绝密信息泄漏
- 高
- 2015-10-03 12:35
- 驴妈妈旅游网某分站SQL注入漏洞可读取数据表（DBA权限/时间盲注）
- SQL注射漏洞
- 高
- 2015-09-24 16:31
- 看我尝试利用百度文库配合腾讯XSS漏洞打一次无聊体验
- xss跨站脚本攻击
- 低
- 2015-09-24 10:21
- 驴妈妈旅游网抽奖漏洞（恶意获取无数抽奖机会）
- 设计缺陷/逻辑错误
- 高
-
- 提交日期
- 标题
- 领域
- 回复