擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2016-04-15 16:34
- 业务安全之京东无限1元撸10元咖啡
- 账户体系控制不严
- 高
- 2016-04-14 15:04
- 业务安全之爱奇艺无限制免费开通VIP
- 账户体系控制不严
- 高
- 2016-01-29 14:24
- 业务安全途牛任意用户注册可领取红包并消费
- 账户体系控制不严
- 低
- 2015-08-24 16:47
- O2O之楼口网任意用户密码修改漏洞
- 设计缺陷/逻辑错误
- 高
- 2014-10-16 18:37
- 龙图游戏某漏洞导致后台权限泄露（可封号/可充值）
- 敏感信息泄露
- 高
- 2014-07-17 19:12
- 蜗牛网#某接口设计缺陷蜗牛全网用户可撞库爆破
- 设计缺陷/逻辑错误
- 高
- 2014-07-17 17:50
- 蜗牛网#分站sql注入
- SQL注射漏洞
- 中
- 2014-06-26 20:26
- 齐家网某漏洞可影响百万用户数据2
- SQL注射漏洞
- 高
- 2014-06-25 08:29
- 齐家网某漏洞可影响百万用户数据
- 用户资料大量泄漏
- 高
- 2014-05-20 14:45
- 途牛旅游网会员中心存储XSS
- xss跨站脚本攻击
- 低
- 2014-05-17 11:54
- 途牛旅游网XSS盲打(已证实可获取后台)
- xss跨站脚本攻击
- 中
- 2014-05-16 15:33
- 途牛旅游网任意文件包含(2)
- 文件包含
- 高
- 2014-05-15 13:31
- 途牛旅游网任意文件上传漏洞(任意内部文件下载)
- 文件上传导致任意代码执行
- 中
- 2014-05-15 11:24
- 途牛旅游网主站任意文件包含
- 文件包含
- 高
- 2014-05-15 11:02
- 天天团购主站post注入（2）
- SQL注射漏洞
- 高
-
- 提交日期
- 标题
- 领域
- 回复