密界守夜人
代码审计
广联达科技股份有限公司 · 5年经验
日薪：
￥500/8h
地点：
广州
时间：
下班后周六周日可工作日远程
信用行为
0
接单数
0
评价数
0
收藏数
技术能力
主攻Web应用代码审计，精通PHP（ThinkPHP/Laravel）、Java（Spring Boot/Spring Cloud）、Python（Django/Flask）源码级漏洞分析。擅长逻辑漏洞、越权访问、支付绕过、反序列化等复杂业务漏洞的人工审计。熟练使用Fortify、CodeQL、SonarQube进行静态扫描，结合BurpSuite、IDE动态调试进行深度验证。具备独立开发审计脚本与规则的能力，可针对特定框架定制检测方案，输出含PoC与修复代码的审计报告。
项目经验
参与多个企业SRC及外包交付审计项目。曾为某SaaS平台完成全量Java代码审计，发现高危反序列化漏洞1处、越权接口5处，协助修复后通过等保测评。为某电商系统做PHP代码安全审查，识别出SQL注入及文件上传绕过风险，输出含PoC的详细报告。累计审计代码30万行+，漏洞发现率与修复验证通过率均达100%。
密界守夜人
代码审计 · 5年经验 · 广联达科技股份有限公司
0
累计接单
0
用户评价
0
被收藏
信用行为
0
接单数
0
评价数
0
收藏数
技术能力
主攻Web应用代码审计，精通PHP（ThinkPHP/Laravel）、Java（Spring Boot/Spring Cloud）、Python（Django/Flask）源码级漏洞分析。擅长逻辑漏洞、越权访问、支付绕过、反序列化等复杂业务漏洞的人工审计。熟练使用Fortify、CodeQL、SonarQube进行静态扫描，结合BurpSuite、IDE动态调试进行深度验证。具备独立开发审计脚本与规则的能力，可针对特定框架定制检测方案，输出含PoC与修复代码的审计报告。
项目经验
参与多个企业SRC及外包交付审计项目。曾为某SaaS平台完成全量Java代码审计，发现高危反序列化漏洞1处、越权接口5处，协助修复后通过等保测评。为某电商系统做PHP代码安全审查，识别出SQL注入及文件上传绕过风险，输出含PoC的详细报告。累计审计代码30万行+，漏洞发现率与修复验证通过率均达100%。
案例展示
某电商平台Java代码安全审计
为某中型电商平台提供全量Java代码安全审计服务，审计范围覆盖用户中心、订单系统、支付模块等核心业务。通过人工审计结合Fortify静态扫描，发现高危漏洞2处（包括反序列化命令执行、水平越权）、中危漏洞5处。出具符合等保2.0标准的审计报告，提供含代码示例的修复方案，并协助开发团
开源CMS漏洞挖掘与安全分析
对某开源CMS进行深度安全研究，通过白盒代码审计发现SQL注入与任意文件上传漏洞。审计过程包括：路由分析→输入过滤绕过→危险函数调用链追踪→本地环境复现验证。编写完整漏洞分析报告，包含漏洞原理、影响范围、PoC代码及修复补丁。漏洞已提交至官方并修复，获得CVE编号收录。该项目展示
立即沟通
