▪ 熟悉 OWASP Top 10 漏洞原理及防御策略;擅长逻辑漏洞挖掘，尤其是并发 / 竞态场景下的复杂漏洞分析与利
用。
▪ 熟悉 Python、Golang，可独立编写漏洞 PoC / EXP 及自动化小工具。
▪ 熟悉 Windows、Linux 系统，对常见系统漏洞及其修复有研究与实操经验。
▪ 熟悉应急响应流程，可快速分析攻击流量并对攻击 IP 进行分析与溯源;在校期间使用过奇安信、微步等安全设备。
▪ 多次对学校内外网开展渗透测试并输出规范渗透测试报告，文档编写能力较强;多次参加校园网络安全竞赛与
CTF，对 Web 类题目有较深入理解。

补天 SRC 漏洞挖掘
面向人民教育出版社等 EDU / 企业资产开展黑盒漏洞挖掘。
▪ 信息收集与资产测绘:子域枚举、指纹识别、JS 逆向重建后端接口，梳理可测攻击面;
▪ 使用 Yakit 抓包重放，针对越权、未授权访问、逻辑缺陷等方向逐接口验证;
2026 年
▪ 成果:提交多个中高危漏洞并协助厂商复测闭环;截至 2026 年 7 月位列补天·人教社 SRC 年度榜第 3 名、补天平
台 6 月月榜第 3 名。