具备扎实的渗透测试与代码审计功底,专注于Web应用与业务逻辑安全。研究成果曾获三份国家信息安全漏洞共享平台(CNVD)原创漏洞证书。在挖掘过程中,善于从海量资产中精准定位目标,利用组合拳提升漏洞危害,并严格遵循合法合规的挖掘流程。CNVD证书的持续获得,展现了我在安全研究领域的持续输出能力与技术专注度,能够为企业的安全评估带来实战化的洞察。...
具备扎实的渗透测试与代码审计功底,专注于Web应用与业务逻辑安全。研究成果曾获三份国家信息安全漏洞共享平台(CNVD)原创漏洞证书,漏洞类型涵盖未授权访问、SQL注入及文件上传等高危风险。在挖掘过程中,善于从海量资产中精准定位目标,利用组合拳提升漏洞危害,并严格遵循合法合规的挖掘流程。CNVD证书的持续获得,展现了我在安全研究领域的持续输出能力与技术专注度,能够为企业的安全评估带来实战化的洞察。...