擅长针对各类Web应用程序进行安全漏洞挖掘与分析,包括但不限于注入漏洞、文件包含漏洞、反序列化漏洞等
记录本人网络安全知识/经验/笔记,致敬未来的我。
SOBUG是国内首家漏洞悬赏平台,通过聚集安全行业精英,为有安全意识和需求的各类企业提供专业化的网络安全服务,帮助企业避免因漏洞带来的安全风险和经济损失。
关注我们为你科普各种安全知识
SoulSRC是Soul面向广大用户开放的安全反馈平台,Soul一直致力于保障用户信息安全,始终秉持\"安全第一,用户第一\"的原则,希望借此平台加强与安全业界同仁的合作,以帮助Soul不断提升和完善自身产品和业务的安全性
分享交流网络安全技术,和师傅们一同成长!
擅长红队靶场实战技巧、网络安全漏洞利用、安全攻防研究
SpreadFun 算法团队技术积累平台
甲方安全经验分享,你不再是一个人的安全部,我们一起组建组织,一起探讨学习 一起进步前行,个人博客: sq1map.com ,Github: https://github.com/jeansgit 欢迎留言评论提出宝贵意见建议,感谢!
擅长PWN技术、漏洞利用
江西理工大学信息安全工作室——Stalker战队公众号
StarRocks 是 Linux 基金会旗下的开源项目,专注于打造世界顶级的分析型数据库,以帮助企业建立“极速统一”的湖仓新范式。目前, StarRocks 已成功帮助全球数百家大型企业构建新一代数据分析能力。
擅长软件开发生命周期中的安全工具、大型语言模型测试、AI测试技术、静态代码分析工具、软件漏洞、安全编码标准、网络安全测试、代码审查自动化、软件供应链安全、AI在软件开发中的应用
共勉:你要非常非常非常努力,至少别让情况变差;然后你要睁大眼睛,去抓住每一个能够抓住的机会逃出生天。
用与分享个人的所思所得
擅长SQL注入、WAF绕过、证书站攻击、逆向工程、应急响应案例、安全工具使用、Python逆向、Mysql UDF提权、JWT利用、Shiro反序列化、APT组织攻击、Go语言免杀等
老牌民间网络安全社区。
T00ls,中国最具影响力的网络安全社区,聚合安全领域最优秀的人群,低调研究潜心学习讨论各类网络安全知识,为推动中国网络安全进步与技术创新贡献力量!
专注APT样本的木马分析、流量分析、通信模型分析、攻击场景复现等。
T0ngMystic工作室