无作品
微信扫码沟通，客服可协助直接对接工程师；如当前档期不合，也可继续推荐相似案例作者。
案例介绍
补天 SRC 漏洞挖掘
面向人民教育出版社等 EDU / 企业资产开展黑盒漏洞挖掘。
▪ 信息收集与资产测绘:子域枚举、指纹识别、JS 逆向重建后端接口，梳理可测攻击面;
▪ 使用 Yakit 抓包重放，针对越权、未授权访问、逻辑缺陷等方向逐接口验证;
2026 年
▪ 成果:提交多个中高危漏洞并协助厂商复测闭环;截至 2026 年 7 月位列补天·人教社 SRC 年度榜第 3 名、补天平
台 6 月月榜第 3 名。
面向人民教育出版社等 EDU / 企业资产开展黑盒漏洞挖掘。
▪ 信息收集与资产测绘:子域枚举、指纹识别、JS 逆向重建后端接口，梳理可测攻击面;
▪ 使用 Yakit 抓包重放，针对越权、未授权访问、逻辑缺陷等方向逐接口验证;
2026 年
▪ 成果:提交多个中高危漏洞并协助厂商复测闭环;截至 2026 年 7 月位列补天·人教社 SRC 年度榜第 3 名、补天平
台 6 月月榜第 3 名。
无作品
联系该工程师
微信扫码，建群沟通
案例介绍
补天 SRC 漏洞挖掘
面向人民教育出版社等 EDU / 企业资产开展黑盒漏洞挖掘。
▪ 信息收集与资产测绘:子域枚举、指纹识别、JS 逆向重建后端接口，梳理可测攻击面;
▪ 使用 Yakit 抓包重放，针对越权、未授权访问、逻辑缺陷等方向逐接口验证;
2026 年
▪ 成果:提交多个中高危漏洞并协助厂商复测闭环;截至 2026 年 7 月位列补天·人教社 SRC 年度榜第 3 名、补天平
台 6 月月榜第 3 名。
案例图片
1小时精推人才
需求方专属客服，免费梳理匹配
扫码加微信 · 客服人工对接
