About me

关于我

关注代码审计、漏洞分析与渗透测试。

我喜欢从代码和系统行为中追踪问题的根源,关注漏洞为什么产生、利用链如何形成,以及修复方案是否真正有效。

这个博客用于整理研究过程和实践记录。文章会保留分析思路、测试方法和踩过的坑,方便之后复盘,也希望能给遇到相同问题的人提供参考。

Experience

个人经历

长期关注

代码审计与漏洞分析

分析应用程序中的安全边界、调用链和漏洞成因,记录完整的验证过程。

持续实践

渗透测试与安全工具

研究真实环境中的测试方法、绕过思路和工具使用经验。

自 2019

技术写作

持续整理安全研究、开发实践和问题排查过程。