擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2013-10-10 16:50
- 人人网某敏感功能储存型XSS漏洞可劫持其他用户身份
- xss跨站脚本攻击
- 中
- 2013-10-08 17:38
- 百度某分站储存型xss可以加载外部任意js文件
- xss跨站脚本攻击
- 中
- 2013-10-07 13:07
- 小米锁屏设计缺陷，可利用后绕过手机安全锁，任意操作用户手机
- 设计错误/逻辑缺陷
- 高
- 2013-09-24 15:41
- 爱周游任意用户密码重置及 XSS漏洞
- 设计缺陷/逻辑错误
- 高
- 2013-09-13 11:05
- 手机快播私有云不私有（可被他人查看私密视频）
- 非授权访问/认证绕过
- 低
- 2013-09-05 17:54
- 小米5个XSS漏洞，可以盗取cookie并成功登录
- xss跨站脚本攻击
- 高
- 2013-09-02 14:52
- 人人网三个XSS可以盗取cookie并成功登录
- xss跨站脚本攻击
- 高
- 2013-08-28 18:24
- 小米MIUI安全锁形同虚设（可以绕过后任意操作手机）
- 非授权访问/认证绕过
- 中
- 2013-08-27 15:04
- MIUI-V5图案密码锁/快捷键开关设计缺陷可能导致绕过
- 权限控制绕过
- 低
- 2013-08-11 08:56
- 搜狐视频某重要功能储存XSS
- xss跨站脚本攻击
- 高
- 2013-08-07 11:40
- 人人乐惠某功能缺陷导致储存型XSS
- xss跨站脚本攻击
- 高
- 2013-08-06 17:19
- 对瑞星1rank储存型xss的分析与利用（xss如何变废为宝）
- xss跨站脚本攻击
- 中
- 2013-08-04 18:14
- 东方财富网帐号暴力注册（burpsuite教科书）
- 设计缺陷/逻辑错误
- 高
- 2013-08-02 07:47
- 人人网某分站储存型xss漏洞及上传问题
- xss跨站脚本攻击
- 高
- 2013-07-24 23:38
- 发三个360论坛的储存型xss
- xss跨站脚本攻击
- 高
-
- 提交日期
- 标题
- 领域
- 回复