擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2013-11-20 17:11
- 入围网相册处设计缺陷
- 设计缺陷/逻辑错误
- 中
- 2013-11-19 18:25
- 入围中国网商家注入24W用户以及密码敏感信息泄露
- SQL注射漏洞
- 中
- 2013-11-18 19:09
- TOM主站一处爆破（可撞库）
- 设计缺陷/逻辑错误
- 低
- 2013-11-18 18:39
- TOM邮乐网任意用户密码爆破
- 设计缺陷/逻辑错误
- 中
- 2013-11-18 09:15
- TOM某版主账号密码泄露可控制任意板块里的普通用户禁言等
- 重要敏感信息泄露
- 中
- 2013-11-15 11:15
- 小影存储型xss盲打后台（已进入）
- xss跨站脚本攻击
- 中
- 2013-11-15 11:12
- 儒豹3G网址大全存在存储xss（盲打进后台）
- xss跨站脚本攻击
- 中
- 2013-11-15 11:10
- 加速宝手机客户端存在xss（盲打进后台）
- xss跨站脚本攻击
- 中
- 2013-11-14 17:09
- 今题网某处登陆爆破(可撞库)
- 设计缺陷/逻辑错误
- 低
- 2013-11-11 17:45
- 联想某分站一处存储型xss与csrf
- xss跨站脚本攻击
- 中
- 2013-11-07 15:38
- 易思(ESPCMS)论坛某版主密码泄露(可将升级补丁替换为一句话木马)
- 服务弱口令
- 中
- 2013-11-04 16:03
- 美职网未授权可改他人相册封面
- 未授权访问/权限绕过
- 中
- 2013-11-01 17:47
- 58分站同城csrf用户多比较容易中标
- CSRF
- 中
- 2013-10-29 10:38
- V电影多处csrf漏洞
- CSRF
- 中
- 2013-10-25 17:27
- 爱丽网团购某处csrf漏洞
- CSRF
- 中
-
- 提交日期
- 标题
- 领域
- 回复