2016-04-30: 细节已通知厂商并且等待厂商处理中 2016-05-05: 厂商已经确认,细节仅向厂商公开 2016-05-15: 细节向核心白帽子及相关领域专家公开 201...
D盾WebShell上传拦截bypass
2016-03-10: 细节已通知厂商并且等待厂商处理中 2016-03-10: 厂商已经确认,细节仅向厂商公开 2016-03-20: 细节向核心白帽子及相关领域专家公开 201...
新浪某站SQL注入(轻松绕过防御机制)
2016-04-17: 细节已通知厂商并且等待厂商处理中 2016-04-19: 厂商已经确认,细节仅向厂商公开 2016-04-29: 细节向核心白帽子及相关领域专家公开 201...
北京市工商局某系统SQL注入漏洞
2016-05-07: 细节已通知厂商并且等待厂商处理中 2016-05-11: 厂商已经确认,细节仅向厂商公开 2016-05-21: 细节向核心白帽子及相关领域专家公开 201...
体检宝www主站Getshell(涉及72W+用户数据)
2016-05-09: 细节已通知厂商并且等待厂商处理中 2016-05-09: 厂商已经确认,细节仅向厂商公开 2016-05-19: 细节向核心白帽子及相关领域专家公开 201...
看我如何进入百度某对外系统
2016-05-11: 细节已通知厂商并且等待厂商处理中 2016-05-11: 厂商已经确认,细节仅向厂商公开 2016-05-21: 细节向核心白帽子及相关领域专家公开 201...
搜狐某站修复不当继续SQL注入
2016-04-30: 细节已通知厂商并且等待厂商处理中 2016-04-30: 厂商已经确认,细节仅向厂商公开 2016-05-10: 细节向核心白帽子及相关领域专家公开 201...
看我如何漫游新浪内网
2016-04-17: 细节已通知厂商并且等待厂商处理中 2016-04-18: 厂商已经确认,细节仅向厂商公开 2016-04-28: 细节向核心白帽子及相关领域专家公开 201...
某美业信息管理系统权限绕过(涉及大量会员信息/卡内余额随便充值/二月二剃龙头要剪头的来找我)
2016-03-10: 积极联系厂商并且等待厂商认领中,细节不对外公开 2016-04-24: 厂商已经主动忽略漏洞,细节向公众公开
上海市卫生局某系统GetShell影响全市18万病人信息(包括姓名/身份证/地址等信息)
2016-05-07: 细节已通知厂商并且等待厂商处理中 2016-05-11: 厂商已经确认,细节仅向厂商公开 2016-05-21: 细节向核心白帽子及相关领域专家公开 201...
互联网多台MongoDB服务器未授权访问内存大量用户与群等敏感数据
2016-05-09: 细节已通知厂商并且等待厂商处理中 2016-05-09: 厂商已查看当前漏洞内容,细节仅向厂商公开 2016-05-14: 厂商已经主动忽略漏洞,细节向公众...
搜狐某站MySQL注射(附验证脚本)
2016-04-30: 细节已通知厂商并且等待厂商处理中 2016-04-30: 厂商已经确认,细节仅向厂商公开 2016-05-10: 细节向核心白帽子及相关领域专家公开 201...
460