擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2014-07-10 15:27
- 客客系统存在安全漏洞，导致用户可以随便改变余额（刷钱）
- 设计缺陷/逻辑错误
- 高
- 2014-07-10 15:02
- 百视通某分站fckeditor上传 getshell
- 文件上传导致任意代码执行
- 高
- 2014-07-10 14:57
- 电信某省商城注入漏洞可脱裤
- SQL注射漏洞
- 高
- 2014-07-10 12:52
- 西楚网数据库注入漏洞
- SQL注射漏洞
- 高
- 2014-07-10 11:15
- 腾讯自身也能群发广告（自定义系统弹窗内容）
- 成功的入侵事件
- 高
- 2014-07-10 11:14
- 广州数字化学习港两大平台存在远程代码执行漏洞
- 命令执行
- 高
- 2014-07-10 11:04
- 聚美百度统计js被人篡改加入cps代码
- 成功的入侵事件
- 中
- 2014-07-10 11:03
- 饿了么在线订餐平台账户密码可爆破
- 敏感信息泄露
- 高
- 2014-07-09 18:52
- 读览天下主站某功能未做限制+SQL注入一枚
- SQL注射漏洞
- 高
- 2014-07-09 18:26
- 百度修改用户信息接口crsf漏洞， 结合xss可以修改用户信息
- CSRF
- 低
- 2014-07-09 18:18
- 山西人民出版社手机客户端sql注入
- SQL注射漏洞
- 高
- 2014-07-09 18:13
- 某政务信息门户系统通用任意文件上传漏洞
- 文件上传导致任意代码执行
- 高
- 2014-07-09 17:29
- 读览天下主站SQL注入一枚
- SQL注射漏洞
- 高
- 2014-07-09 17:22
- 400电话电话录音文件泄露
- 系统/服务运维配置不当
- 低
-
- 提交日期
- 标题
- 领域
- 回复