掌握技能
熟悉owasp top10漏洞原理与修复方案。
熟悉php开发与审计
熟悉web一些框架性漏洞的利用与测试方法,拥有实战经验。
熟悉python爬虫,会自己写一些爬虫
熟悉linux搭建以及命令,和其相关工具的使用。
熟悉fofa,google的搜索语法。
会基础的php,python的代码审计。
了解一些常见反序列化原理(如fastjson,weblogic,shiro以及php反序列化)
了解内网知识的基本知识。
了解应急响应的基本流程
挖掘漏洞的经历
在cnvd提交过通用性漏洞.
在cnvd也提交过gov有关的漏洞。
在补天以及教育平台也提交过漏洞,同时获取过上海交通大学,南开大学报送证书。
补天获得过月榜排名第8。名称为:Shmily1
教育edusrc也上过月榜前十。名称为:Shmily
比赛经历
1.2021.06第十四届全国大学生信息安全竞赛。
2.2021.06第5届“强网杯”全国网络安全挑战赛线上赛。
3.2021.09 2021四川省大学生信息安全技术大赛。
4.挑战杯,创新创业比赛,蓝桥杯。
联系方式
微信
Z-fovik-B0724