擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2015-10-27 12:57
- 网鱼网咖某web应用sql注入导致严重的数据库泄露
- SQL注射漏洞
- 高
- 2015-06-26 10:26
- 太平洋保险站点存在SSRF内网探测漏洞
- 设计缺陷/逻辑错误
- 中
- 2015-06-16 16:47
- 网鱼网咖SQL注入导致会员账号泄露（且影响剩余金额）
- SQL注射漏洞
- 高
- 2015-06-15 17:54
- 达达o2o商家配送APP 敏感信息泄露
- 敏感信息泄露
- 中
- 2015-04-27 18:43
- 携程某个接口json泄露手机号
- 敏感信息泄露
- 低
- 2015-04-24 16:05
- 网鱼网咖考试后台SQL注入导致账户泄露
- SQL注射漏洞
- 高
- 2015-04-24 10:48
- 好买基金交易网设计不当可暴力破解账户身份证
- 账户体系控制不严
- 中
- 2015-04-20 17:12
- 网鱼网咖手机应用密码找回功能存在任意账户密码重置漏洞
- 设计缺陷/逻辑错误
- 高
- 2015-04-09 18:59
- 网鱼网咖支付宝管理后台SQL注入
- SQL注射漏洞
- 高
- 2015-04-09 18:49
- 网鱼网咖任意文件下载
- 任意文件遍历/下载
- 高
- 2015-04-09 18:40
- 网鱼网咖支付宝管理后台弱口令（可以充钱）
- 后台弱口令
- 高
- 2015-04-09 14:59
- 网鱼网咖mysql数据库弱口令
- 后台弱口令
- 高
- 2015-04-08 12:01
- 网鱼网咖鱼泡泡应用任意账户登录漏洞（影响账号内余额安全）
- 设计缺陷/逻辑错误
- 高
- 2015-04-08 12:01
- 网鱼网咖鱼泡泡手机应用getshell然后ke刷各种支持网吧的网费
- 文件上传导致任意代码执行
- 高
-
- 提交日期
- 标题
- 领域
- 回复