擅长领域
他暂时没有添加擅长领域
-
- 提交日期
- 漏洞名称
- 漏洞类型
- 漏洞等级
- 2014-12-15 18:27
- ThinkPHP一处XSS漏洞（需要特定环境触发）
- xss跨站脚本攻击
- 中
- 2014-10-07 21:12
- 向日葵网站后台多处越权访问
- 设计缺陷/逻辑错误
- 高
- 2013-12-03 10:21
- 百度知道一处xss引发的一些问题
- xss跨站脚本攻击
- 中
- 2013-07-22 14:03
- 酷房网安全意识不足导致管理后台再次沦陷
- xss跨站脚本攻击
- 中
- 2013-07-10 18:34
- 酷房网某后台管理员账号弱口令泄露会员资料
- 未授权访问/权限绕过
- 中
- 2013-07-05 22:05
- 百度某站XSS(已打到管理COOKIE)
- xss跨站脚本攻击
- 中
- 2013-07-01 12:43
- 淘宝欺诈及某模块XSS漏洞可窃取用户cookie
- xss跨站脚本攻击
- 中
- 2013-06-07 17:41
- 中国网分站数据库泄密
- 任意文件遍历/下载
- 低
- 2013-05-09 11:52
- 58同城某后台弱令绕过(不是上次那个后台，没有重复)
- SQL注射漏洞
- 中
- 2013-05-02 11:07
- 奇葩方法盲打爱丽网（真的很奇葩）
- xss跨站脚本攻击
- 高
- 2013-04-17 13:41
- 房产源码Oday+入侵酷房网，编辑器漏洞可shell
- 文件上传导致任意代码执行
- 高
- 2013-04-16 11:16
- 楼盘网上传漏洞，直接获取webshell，控制服务器
- 文件上传导致任意代码执行
- 高
- 2013-04-03 11:55
- 盲打中劳网后台,获取后台权限以及全部用户敏感信息
- xss跨站脚本攻击
- 高
- 2013-01-06 15:12
- 斐讯路由命令执行获取ADSL账号密码
- 设计不当
- 中
-
- 提交日期
- 标题
- 领域
- 回复