擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2014-08-15 18:43
- AA拼车敏感信息漏洞之二(可遍历他人个人信息,手机号码，姓名，余额，车辆牌照，车辆型号，居住地，证件号码等)
- 设计缺陷/逻辑错误
- 高
- 2014-08-12 10:02
- 滴答拼车任意用户密码重置漏洞(劫持任意账户)
- 设计缺陷/逻辑错误
- 高
- 2014-08-09 20:40
- 常青藤家教网支付缺陷#2
- 设计缺陷/逻辑错误
- 高
- 2014-08-07 15:44
- 1号教室存储型XSS打后台(获取任意账户Cookie)
- xss跨站脚本攻击
- 高
- 2014-08-07 12:10
- 加金消费养老平台温柔重置任意账户密码（银行卡等信息泄露）
- 设计缺陷/逻辑错误
- 高
- 2014-08-05 17:14
- 某家教网站跨站漏洞大礼包(劫持任意账户，包括管理员，指哪打哪)
- xss跨站脚本攻击
- 高
- 2014-08-04 15:37
- 常青藤家教网漏洞#2（存储XSS打后台，各种敏感信息泄露）
- xss跨站脚本攻击
- 高
- 2014-08-04 14:09
- 易教网存储型XSS打后台，重多敏感信息泄露
- xss跨站脚本攻击
- 高
- 2014-08-04 11:27
- 常青藤家教网支付缺陷
- 设计缺陷/逻辑错误
- 高
- 2014-07-31 14:36
- 至尊租车任意用户密码重置（温柔修改秒破）涉及所有用户订单
- 设计缺陷/逻辑错误
- 高
- 2014-07-31 11:00
- 租租车任意用户密码重置漏洞与任意手机号注册
- 设计缺陷/逻辑错误
- 高
- 2014-07-30 10:45
- 腾讯手机管家Android版本隐私保护密码秒破
- 设计缺陷/逻辑错误
- 高
- 2014-07-26 21:42
- 波克城市漏洞小礼包(密码找回&充值逻辑)
- 网络设计缺陷/逻辑错误
- 高
- 2014-07-26 21:25
- 药房网绑定任意用户手机做一些邪恶的事情
- 网络设计缺陷/逻辑错误
- 高
- 2014-07-25 23:44
- 申通快递任意用户密码重置漏洞（波及微快递，快递助手等网站）
- 设计缺陷/逻辑错误
- 高
-
- 提交日期
- 标题
- 领域
- 回复