中文母语水平
0
1
2
3
4
5
2小时前在线
安全研究员全职 · 300/日 · 6525/月信用正常
工作时间: 工作日00:00-23:00、周末00:00-23:00工作地点:
远程
服务企业:
0家累计提交:
0工时
聊一聊
个人介绍
独立安全研究员，专注 Web/API 渗透测试、源码审计与逆向分析。曾对 LLaMA-Factory 做安全审计并提交 2 个安全公告（WebUI 路径遍历、API SSRF/LFI 绕过），对 vLLM 发现媒体白名单重定向绕过。能独立完成从源码审计、漏洞定位、PoC 复现到报告撰写的完整链路，做事偏实战、不空谈。
工作经历
2024-01-01 -至今自由职业安全研究员
独立承接 Web 安全测试与源码审计；对 LLaMA-Factory 做安全审计并提交 2 个安全公告；对 vLLM 发现 SSRF 白名单绕过；自研 Web 侦察工具。
教育经历
2009-09-01 - 2012-06-01珠海外经贸视觉传达本科
语言
技能
Python熟练
0
1
2
3
4
5
作品
本项目对LLaMA-Factory的WebUI与API层做完整安全审计，产出包括：1）WebUI配置保存点的路径遍历漏洞，可任意文件写入/读取；2）OpenAI兼容API的SSRF防护绕过（HTTP302重定向）与LFI前缀检查绕过；3）每个漏洞的本地复现PoC与修复建议。最终向项目提交2个GitH
02026-11-07 02:26
