2016-04-11： 积极联系厂商并且等待厂商认领中，细节不对外公开 2016-05-26： 厂商已经主动忽略漏洞，细节向公众公开
04月25日422 views评论
中国人力资源网SQL注入涉及三百万用户数据(dba)
04月25日422 views评论
04月25日422 views评论
同花顺一处任意接口控制不当可导致任意用户信息泄露
2016-04-24： 细节已通知厂商并且等待厂商处理中 2016-04-24： 厂商已经确认，细节仅向厂商公开 2016-05-04： 细节向核心白帽子及相关领域专家公开 201...
04月25日乌云漏洞424 views评论
广信通信某站sql注入
2016-03-04： 积极联系厂商并且等待厂商认领中，细节不对外公开 2016-04-18： 厂商已经主动忽略漏洞，细节向公众公开
04月25日442 views评论
暴风魔镜官方APP存在SQL注入
2016-04-24： 细节已通知厂商并且等待厂商处理中 2016-04-25： 厂商已经确认，细节仅向厂商公开 2016-05-05： 细节向核心白帽子及相关领域专家公开 201...
04月25日476 views评论
东方有线网络某报表系统SQL注入getshell
2016-04-11： 积极联系厂商并且等待厂商认领中，细节不对外公开 2016-05-26： 厂商已经主动忽略漏洞，细节向公众公开
04月25日468 views评论
猎聘网zabix相关服务器地址密码/SVN等信息泄漏
2016-03-04： 细节已通知厂商并且等待厂商处理中 2016-03-04： 厂商已经确认，细节仅向厂商公开 2016-03-14： 细节向核心白帽子及相关领域专家公开 201...
04月25日363 views评论
同花顺某站一处URI注入
2016-04-24： 细节已通知厂商并且等待厂商处理中 2016-04-24： 厂商已经确认，细节仅向厂商公开 2016-05-04： 细节向核心白帽子及相关领域专家公开 201...
04月25日乌云漏洞385 views评论
市场信息研究网主站SQL注入至整站50W+用户信息泄露(ROOT+可union跨库查询)
2016-04-11： 积极联系厂商并且等待厂商认领中，细节不对外公开 2016-05-26： 厂商已经主动忽略漏洞，细节向公众公开
04月25日350 views评论
新浪微博某分站SQL注入
2016-03-04： 细节已通知厂商并且等待厂商处理中 2016-03-04： 厂商已经确认，细节仅向厂商公开 2016-03-14： 细节向核心白帽子及相关领域专家公开 201...
04月25日437 views评论
同花顺某站存在SQL注入
2016-04-24： 细节已通知厂商并且等待厂商处理中 2016-04-24： 厂商已经确认，细节仅向厂商公开 2016-05-04： 细节向核心白帽子及相关领域专家公开 201...
04月25日529 views评论
搜狐某核心系统沦陷（我可代替搜狐审核视频/添加或修改电视剧电影/自定义授权）
2016-04-11： 细节已通知厂商并且等待厂商处理中 2016-04-11： 厂商已经确认，细节仅向厂商公开 2016-04-21： 细节向核心白帽子及相关领域专家公开 201...
04月25日385 views评论
木蚂蚁旗下某站Getshell影响多个站点逾百万级用户数据
2016-03-04： 细节已通知厂商并且等待厂商处理中 2016-03-05： 厂商已经确认，细节仅向厂商公开 2016-03-15： 细节向核心白帽子及相关领域专家公开 201...
04月25日330 views评论
460