漏洞监测
ourphp(ourphp.net) v3.0存在任意文件读取漏洞
ourphp(ourphp.net) v3.0存在任意文件读取漏洞
北森(beisen.com) 校园招聘系统某处存在XSS漏洞
北森(beisen.com) 校园招聘系统某处存在XSS漏洞
小米有品(xiaomiyouping.com) 存在CSRF漏洞,可伪造部分功能请求
小米有品(xiaomiyouping.com) 存在CSRF漏洞,可伪造部分功能请求
百度旗下(hao123.com) 多个分站反射型xss跨站漏洞
百度旗下(hao123.com) 多个分站反射型xss跨站漏洞
雅迪(yadea.com.cn) 某分站存在逻辑漏洞
雅迪(yadea.com.cn) 某分站存在逻辑漏洞
江苏师范大学(jsnu.edu.cn) 某分站存在目录遍历导致api和后台登录口泄露
江苏师范大学(jsnu.edu.cn) 某分站存在目录遍历导致api和后台登录口泄露
贝壳(ke.com) 某分站任意url跳转漏洞
贝壳(ke.com) 某分站任意url跳转漏洞
途牛(tuniu.cn) 某分站存在fastjson反序列化漏洞
途牛(tuniu.cn) 某分站存在fastjson反序列化漏洞
唱吧(changba.com) 某分站处存在任意文件上传漏洞
唱吧(changba.com) 某分站处存在任意文件上传漏洞
京东(jd.com) 某接口测试平台未授权访问
京东(jd.com) 某接口测试平台未授权访问