擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-07-14 11:12
- 圆通旗下某站越权查看用户敏感信息
- 设计缺陷/逻辑错误
- 中
- 2015-07-11 07:13
- 永诚保险越权查看修改用户信息
- 设计缺陷/逻辑错误
- 中
- 2015-07-06 11:49
- 好贷P2P之信贷圈APP任意账号密码重置（非爆破）
- 设计缺陷/逻辑错误
- 高
- 2015-07-06 11:16
- 好贷网两个app存在任意账号密码重置漏洞（非爆破/打包）
- 设计缺陷/逻辑错误
- 高
- 2015-07-02 18:34
- php云人才系统越权替换简历
- 设计缺陷/逻辑错误
- 中
- 2015-06-29 16:31
- 乐友app越权查改用户地址
- 设计缺陷/逻辑错误
- 高
- 2015-06-25 18:36
- 吉屋惠经纪人app任意账户重置（非爆破）
- 设计缺陷/逻辑错误
- 高
- 2015-06-24 09:46
- 良仓越权查看删除用户收货地址
- 敏感信息泄露
- 高
- 2015-06-22 20:03
- 十九楼某处XSS漏洞
- xss跨站脚本攻击
- 高
- 2015-06-19 17:02
- 慕课APP任意用户登录(奇怪另类的姿势)
- 设计缺陷/逻辑错误
- 高
- 2015-06-17 16:33
- 爱旅行app任意用户订单查看
- 设计缺陷/逻辑错误
- 高
- 2015-06-17 10:17
- 优集品app越权登录任意账号获取用户信息
- 设计错误/逻辑缺陷
- 中
- 2015-06-17 10:14
- 优集品app接口越权获取20w用户订单
- 设计缺陷/逻辑错误
- 中
- 2015-06-14 23:27
- 团贷网语音验证码未做限制可做电话轰炸
- 设计缺陷/逻辑错误
- 中
-
- 提交日期
- 标题
- 领域
- 回复