擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2014-12-16 14:04
- 北大医学部某站SQL注入
- SQL注射漏洞
- 高
- 2014-12-16 12:32
- 某建站系统存在通用型(SQL注入+多处案例)
- SQL注射漏洞
- 高
- 2014-12-16 12:25
- 山西某考试系统存在struts2 漏洞 导致学生信息泄露
- 命令执行
- 高
- 2014-12-16 12:03
- 华夏航空公司QAR系统弱口令(泄露运营数据)
- 服务弱口令
- 高
- 2014-12-16 11:55
- 某村级重大事项及监委会建设监管系统存在一处SQL注入（影响较大）
- SQL注射漏洞
- 高
- 2014-12-16 11:41
- 宜搜某Openfire系统弱口令
- 系统/服务运维配置不当
- 中
- 2014-12-16 11:41
- CSDN设计缺陷可绕过密保问题直接修改用户密码
- 设计缺陷/逻辑错误
- 高
- 2014-12-16 11:06
- 某金融机构数据库未授权访问(数十G敏感信息泄露)
- 网络未授权访问
- 低
- 2014-12-16 10:34
- 青果教务系统存在SQL注入漏洞（简单绕过WAF保护）
- SQL注射漏洞
- 高
- 2014-12-16 10:30
- 合肥新桥国际机场网站存在SQL注入漏洞
- 任意文件遍历/下载
- 中
- 2014-12-16 10:28
- 多玩某站越权+持久型XSS漏洞（分析与突破长度限制）
- xss跨站脚本攻击
- 低
- 2014-12-15 19:23
- 中海油某站存在SQL注入漏洞
- SQL注射漏洞
- 中
- 2014-12-15 18:49
- 星昱网站管理系统SQL注入
- SQL注射漏洞
- 高
- 2014-12-15 18:41
- 我是如何用流氓软件kill掉流氓软件的
- 设计错误/逻辑缺陷
- 低
- 2014-12-15 18:27
- TIPASK问答系统SQL注入三（有多个大型互联网企业案例）
- SQL注射漏洞
- 高
-
- 提交日期
- 标题
- 领域
- 回复