- 🔭 A white hat hacker who spends time researching cybersecurity and occasionally submits vulnerabilities to SRCs.
- 🌱 Currently, my job is a network security engineer.
- 🤔 Hunting bugs for some extra cash, but the real fun is in the research and discovery.
- 🔥 Passionate about web vulnerability research ⚡
- 💬 Occasionally sharing some unusual tech stories or leaving traces on Bilibili here.
- 🔭 一名白帽子，平时做些网络安全相关的研究，偶尔也在 SRC 里提交漏洞.
- 🌱 目前的工作是网络安全工程师，主要关注 Web 安全技术.
- 🤔 通过漏洞挖掘赚点零花钱，但更喜欢研究过程中的探索和思考.
- 🔥 热爱web漏洞技术研究⚡
- 💬 偶尔会分享一些奇怪的技术故事，或者在 B 站留下蛛丝马迹➡here.
-
⭐️ web漏洞研究:
<“地图API后台配置错误”:挖SRC的新玩具？>➡https://www.freebuf.com/articles/web/360331.html <漏洞挖掘 | 一文详解地图API后台配置错误漏洞更新 >➡https://www.freebuf.com/vuls/380521.html <RTSP狩猎之旅：从协议解析到黑客实战 >➡https://www.freebuf.com/vuls/421112.html ... <其它非常多的研究都在这里啦>➡https://mp.weixin.qq.com/mp/appmsgalbum?__biz=MzI5MDcyODIzNg==&action=getalbum&album_id=3560057283163488258#wechat_redirect -
⭐️ 应急响应:
<记一次“本以为简简单单但发现有一丁点复杂”的安全分析事件>➡https://www.freebuf.com/articles/web/263773.html <记一次略坑的应急响应事件>➡https://www.freebuf.com/articles/web/259677.html <记一次仅有“小学二年级水平”的linux服务器应急>➡https://www.freebuf.com/articles/system/268179.html -
⭐️ 个人网站:
https://www.ditusec.com/
⭐️ 微信公众号：地图大师的漏洞追踪指南
“网络安全就像抗议，没有终点。” —— 《黑客军团》