About Me

网络安全方向

• Web 向 CTFer，专注渗透测试与漏洞分析，熟悉主流 Web 漏洞及其利用方式。

• 具备一定代码审计能力，能阅读常见语言的后端逻辑并挖掘业务逻辑漏洞。

• 了解常见云安全问题，包括对象存储泄露、函数配置错误、元数据服务利用等。

• 了解容器环境中 SSRF、RCE、逃逸等攻击方式，掌握基础检测与防御思路。

开发能力

• 主要使用 Python 编写自动化漏洞利用工具与扫描器

• 同时还对C/C++略知一二

GitHub Stats