案例展示

• 

  某市攻防演习

  2.本次演习通过springboot任意命令执行漏洞，成功攻入某物业管理公司内网，随后通过内网扫描进行内网漫游，获得服务器 主机最高权限43台、 获得数据库最高权限11台、获得业务系统管理员权限15个。 3.本次演习发现某物业APP存在任意用户登录，泄露该物业旗下注册用户姓名

• 

  保密

  有三年安全行业工作经验，有在监管侧技术支撑经验同时具有在甲方以及大客户驻场经历，曾作为红队攻击手多次参加攻防 演练，具有较强的责任心和人际关系处理能力，工作严谨，具有良好的工作责任心及团队合作精神。