漏洞列表

漏洞说明

参考 安服日记

下面是已完成的常规安服项目漏洞列表，更新ing

• 启用了不安全的 TLS1.0 、TLS1.1 协议
• 点击劫持
• 脆弱的JavaScript JQuery库

待更新ing

• openSSL协议漏洞
• CORS跨域访问
• HSTS传输不安全
• Http Only未固定