個(gè)人信息
曾在綠盟科技、啟明星辰等一線安全廠商工作，擅長(zhǎng)滲透測(cè)試、代碼審計(jì)、ctf、安全培訓(xùn)等，曾給運(yùn)營(yíng)商、金融、能源等行業(yè)做安全培訓(xùn)40多場(chǎng)次，多次被評(píng)委優(yōu)秀培訓(xùn)講師。
成長(zhǎng)數(shù)據(jù)
學(xué)習(xí)時(shí)長(zhǎng)
376
小時(shí)
經(jīng)驗(yàn)值
1928 個(gè)
獲得證書(shū)
0 張
學(xué)習(xí)天數(shù)
3885 天
剛?cè)肼?，?xiě)接口用了PUT和DELETE方法，結(jié)果被同事噴了，感覺(jué)自己被針對(duì)了
安全測(cè)試
2024-06-16
Mybatis在Java代碼審計(jì)中的審計(jì)方法及修復(fù)方法
Java
安全測(cè)試
2022-02-27
Java代碼審計(jì)之JDBC中的sql注入
自動(dòng)化測(cè)試
移動(dòng)測(cè)試
安全測(cè)試
2022-02-25
Java代碼審計(jì)之淺談Java反序列化漏洞修復(fù)方案
功能測(cè)試
接口測(cè)試
安全測(cè)試
2022-02-19
sql-lib靶場(chǎng)搭建-windows操作系統(tǒng)
功能測(cè)試
接口測(cè)試
安全測(cè)試
2022-01-26
文件上傳漏洞 — 前端JS繞過(guò)、MIME類(lèi)型繞過(guò)
Html5
接口測(cè)試
安全測(cè)試
2022-01-25
Yapi 代碼執(zhí)行waf繞過(guò)小技巧
Java
MySQL
Html5
2022-01-22
upload-labs靶場(chǎng)搭建
Java
Html5
2022-01-22
“賬號(hào)輸入錯(cuò)誤”，“密碼輸入錯(cuò)誤”這樣的問(wèn)題你注意過(guò)么？
Java
Html5
2020-01-06
你寫(xiě)的留言板，有過(guò)濾用戶輸入的內(nèi)容么？不過(guò)濾肯定是不安全的！
Html5
JavaScript
CSS3
2020-01-05
前端開(kāi)發(fā)在接收url參數(shù)時(shí)有對(duì)參數(shù)內(nèi)容進(jìn)行處理么？
MySQL
Html5
AngularJS
2020-01-04
利用MS17-010漏洞拿下服務(wù)器
安全
安全測(cè)試
2019-03-13