中文母语水平
0
1
2
3
4
5
1小时前在线
自由职业
温州全职 · 800/日 · 17400/月信用一般
工作时间: 工作日09:00-21:00、周末09:00-21:00工作地点:
远程
服务企业:
0家累计提交:
0工时
聊一聊
个人介绍
专注 Windows PC 客户端安全测试，擅长 DLL 劫持、本地权限提升至 SYSTEM+TrustedInstaller、中间人 RCE、远程 RCE。国家信息安全漏洞库（CNNVD）收录 695 条，其中中危 15 条。在主流互联网大厂 SRC 获得赏金，涉及 PC 客户端类漏洞挖掘。具备完整的客户端漏洞挖掘、验证、报告撰写能力。
工作经历
2025-12-29 -至今个人白帽自由职业
第一段（2003年 - 2025年）： 公司：个体 / 自由职业 职位：服务行业 描述：2003 年至 2025 年，在国内外从事服务性行业工作。2025 年起转向网络安全漏洞挖掘。 第二段（2025年12月 - 至今）： 公司：个人白帽 / 自由职业 职位：安全研究员 描述：专注 Windows PC 客户端安全测试，擅长 DLL 劫持、本地权限提升至 SYSTEM+TrustedInstaller、中间人 RCE、远程 RCE。国家信息安全漏洞库（CNNVD）收录 695 条，其中中危 15 条。在主流互联网大厂 SRC 获得赏金。
教育经历
2000-09-01 - 2003-06-30温州市职业中等专业学校综合班高中
教育经历（2000-2003年）： 学校：温州市职业中等专业学校 专业：综合班 学历：高中 状态：肄业
语言
技能
安全测试熟练
0
1
2
3
4
5
作品
对多款Windows桌面客户端进行安全评估，覆盖DLL劫持检测、本地权限提升验证、中间人攻击测试、远程代码执行挖掘。通过分析客户端的DLL加载顺序、权限模型、通信协议，发现并验证安全漏洞。涉及政务、金融、互联网行业的PC客户端，累计向国家信息安全漏洞库（CNNVD）提交漏洞695条，其中中危15条。
02026-09-17 12:10
下载次数：0
￥1000
