1、在绿盟科技担任安防工程师,绿盟科技作为传统老牌网络安全公司,拥有丰富的项目资源,我参与过许多的项目,其中大的有世界500强分公司的内网渗透测试,小的也有小公司的web渗透测试。
2、工作方向,一个是web系统的渗透测试,另一个是逆向工程,拥有C、C++、C#、java、python等多种语言及.net、android、linux、windows等平台的逆向经验,其中包括了安卓app的逆向测试。
出于对客户的保密性和安全性考虑,公司和项目名称没有出现。
1、参与过世界500强分公司的内网渗透测试,熟悉大部分的web渗透测试的漏洞,例如常见的SQL注入、XSS跨站脚本攻击、CSRF漏洞、文件上传、越权等漏洞。
2、拥有C、C++、C#、java、python等多种语言的逆向经验。