专注 Windows PC 客户端安全测试,擅长 DLL 劫持、本地权限提升至 SYSTEM+TrustedInstaller、中间人 RCE、远程 RCE。国家信息安全漏洞库(CNNVD)收录 695 条,其中中危 15 条。在主流互联网大厂 SRC 获得赏金,涉及 PC 客户端类漏洞挖掘。具备完整的客户端漏洞挖掘、验证、报告撰写能力。
第一段(2003年 - 2025年): 公司:个体 / 自由职业 职位:服务行业 描述:2003 年至 2025 年,在国内外从事服务性行业工作。2025 年起转向网络安全漏洞挖掘。 第二段(2025年12月 - 至今): 公司:个人白帽 / 自由职业 职位:安全研究员 描述:专注 Windows PC 客户端安全测试,擅长 DLL 劫持、本地权限提升至 SYSTEM+TrustedInstaller、中间人 RCE、远程 RCE。国家信息安全漏洞库(CNNVD)收录 695 条,其中中危 15 条。在主流互联网大厂 SRC 获得赏金。