代码审计与漏洞分析
分析应用程序中的安全边界、调用链和漏洞成因,记录完整的验证过程。
About me
关注代码审计、漏洞分析与渗透测试。
我喜欢从代码和系统行为中追踪问题的根源,关注漏洞为什么产生、利用链如何形成,以及修复方案是否真正有效。
这个博客用于整理研究过程和实践记录。文章会保留分析思路、测试方法和踩过的坑,方便之后复盘,也希望能给遇到相同问题的人提供参考。
Experience
分析应用程序中的安全边界、调用链和漏洞成因,记录完整的验证过程。
研究真实环境中的测试方法、绕过思路和工具使用经验。
持续整理安全研究、开发实践和问题排查过程。