我的介绍
网络安全专业在读，专注于Web应用渗透与内网横向。具备完整的实战攻防链路经验，并在教育SRC平台持续进行真实漏洞挖掘。我了解外包项目的核心诉求，因此所有测试均严格遵循“授权范围内、只读验证、不破坏业务”的原则。沟通直接高效，能快速理解甲方需求并落地执行。
技术栈介绍
Web渗透：熟练OWASP Top 10漏洞的挖掘与利用（SQL注入、XSS、SSRF、文件上传、反序列化等），具备前端JS逆向与API接口安全测试能力。
内网渗透：熟悉Linux/Windows环境下的权限提升、横向移动（永恒之蓝、Kerberos、委派攻击等），有从外网打点至内网域控的完整实战经验。
代码审计：熟悉PHP/Java，能对ThinkPHP、SpringBoot等常见框架进行源码级漏洞分析。
工具链：BurpSuite、Nuclei、CS、Fscan、Wireshark，能编写POC/EXP及Nuclei YAML模板。
可提供服务
Web/API渗透测试：针对网站、小程序、RESTful接口的安全测试，重点覆盖越权、未授权访问、支付逻辑、文件上传等业务高危场景。
内网渗透与攻防评估：外网打点进入内网后的横向移动路径验证与风险排查。
漏洞报告与修复建议：提供清晰的复现步骤（含请求/响应报文）、危害定级及代码级修复方案，支持修复后复测。
安全加固咨询：针对ThinkPHP、SpringBoot等框架的配置核查与加固建议。