擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-10-13 10:27
- 百度外卖之订单信息泄漏
- CSRF
- 高
- 2015-08-29 15:56
- 中演票务员工安全意识不足(涉及各种内部敏感信息)
- 账户体系控制不严
- 高
- 2015-08-13 17:56
- 蘑菇街账户体系控制不严造成各种侧漏（数据挖掘）
- 账户体系控制不严
- 高
- 2015-08-08 18:28
- 中兴多系统设计缺陷（已成功登录多个办公系统）
- 设计缺陷/逻辑错误
- 中
- 2015-08-05 16:35
- 某智能电网管理后台沦陷（疑似可控制电路）
- 后台弱口令
- 高
- 2015-07-29 18:44
- 搜狗某站奇葩SQL注入漏洞
- SQL注射漏洞
- 中
- 2015-07-28 10:56
- 习网第二弹——支付缺陷
- 设计缺陷/逻辑错误
- 高
- 2015-07-28 10:54
- 习网多处未授权操作（泄漏大量学校信息及部分密码重置）
- 未授权访问/权限绕过
- 高
- 2015-07-23 11:16
- 国旅网又一弱口令（泄漏大量旅行社信息，还可重置部分信息）
- 后台弱口令
- 中
- 2015-07-20 12:31
- 阳光保险某业务任意用户密码重置(致使用户信息泄漏)
- 未授权访问/权限绕过
- 高
- 2015-07-20 11:43
- 格瓦拉生活网多处CSRF可刷粉，发影评及回复
- CSRF
- 低
- 2015-06-18 11:49
- 浙江广播电视集团内部员工信息泄露外加一问题
- 敏感信息泄露
- 高
- 2015-05-26 14:44
- 上海核工程研究院存在sql注入漏洞
- SQL注射漏洞
- 高
-
- 提交日期
- 标题
- 领域
- 回复