擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-09-18 16:49
- 58到家某系统弱口令可能控制APP推送
- 后台弱口令
- 高
- 2015-09-18 14:34
- 今日天下通主站GETSHELL＋9站SHELL（后台未授权访问＋任意文件上传＋各种泄漏）
- 未授权访问/权限绕过
- 高
- 2015-09-16 23:28
- 街旁网某后台未授权访问(可编辑主站商品价格)
- 未授权访问/权限绕过
- 高
- 2015-09-15 17:29
- 篱笆网某站phpmyadmin未授权访问root权限任意文件读取
- 未授权访问/权限绕过
- 高
- 2015-09-15 15:09
- 88财富某站信息泄漏（可shell）
- 任意文件遍历/下载
- 高
- 2015-09-14 19:03
- 猎芯网主站SQL注入
- SQL注射漏洞
- 高
- 2015-09-07 12:04
- 海尔商城后台某页面未授权访问导致可修改商城1320件商品信息
- 未授权访问/权限绕过
- 高
- 2015-09-06 16:28
- 阳光保险某未授权访问＋大量用户信息泄漏
- 未授权访问/权限绕过
- 高
- 2015-09-06 15:28
- 神州数码某站后台弱口令泄漏敏感信息
- 后台弱口令
- 高
- 2015-09-02 14:23
- 猫扑敏感信息泄漏\官方账号密码泄漏\后台未授权访问
- 敏感信息泄露
- 高
- 2015-09-01 11:46
- 苏宁漏洞小礼包（反射＋存储＋后台未授权访问）
- 未授权访问/权限绕过
- 高
- 2015-08-25 10:11
- 58某线上业务GETSHELL
- 文件上传导致任意代码执行
- 高
- 2015-01-27 11:21
- 搜狐邮箱存储型XSS无需点击直接触发
- xss跨站脚本攻击
- 高
- 2014-12-02 20:11
- 支付宝另类SQl注入之聊天注射
- SQL注射漏洞
- 高
- 2014-11-28 11:01
- 我是如何发现携程主站url参数未过滤漏洞的
- xss跨站脚本攻击
- 中
-
- 提交日期
- 标题
- 领域
- 回复