1、本人具备一年以上政企行业高级渗透测试实战经验,精通完整攻防测试全流程,可独立完成授权内网、Web 站点、AI 知识库系统、小程序、APP等渗透测试。
2、熟练掌握信息收集、漏洞挖掘、漏洞验证、复现 POC 编写、风险定级、整改方案输出全套流程,擅长 SQL 注入、XSS、文件上传、逻辑越权、SSRF、命令执行等 Web 通用漏洞挖掘。
3、拥有北京大学漏洞报送证书、国家信息安全漏洞库(CNNVD)漏洞报送证书。
1、2025年教育部攻防获取 8.2W + 敏感信息,荣获第二。
2、某保险股份有限公司进行众测,发现多个高危漏洞。
3、2026年教育部攻防获取 200W+ 敏感信息泄露。