About Me 网络安全方向 Web 向 CTFer,专注渗透测试与漏洞分析,熟悉主流 Web 漏洞及其利用方式。 具备一定代码审计能力,能阅读常见语言的后端逻辑并挖掘业务逻辑漏洞。 了解常见云安全问题,包括对象存储泄露、函数配置错误、元数据服务利用等。 了解容器环境中 SSRF、RCE、逃逸等攻击方式,掌握基础检测与防御思路。 开发能力 主要使用 Python 编写自动化漏洞利用工具与扫描器 同时还对C/C++略知一二 GitHub Stats