个人简介

基本信息：

年龄：1997
职业：网络安全工程师
座右铭：逆水行舟，不进则退。
学习观：做自己喜欢事情，乐此不疲，不在意他人异样观点，不受条条框框的束缚。
价值观：不要羡慕别人的技术好，唯手熟尔罢了，相信自己去尝试的话一定也可以。

学校专业

学校：南京邮电大学
专业：软件工程
团队：X1ct34m 小绿草信息安全实验室

获奖情况

2017 年OpenStack云计算江苏省 二等奖
2018 年江苏省网络空间安全保密知识技能大赛 特等奖
2018 年领航杯江苏网络信息安全竞赛线下总决赛 一等奖
2019 全国大学生信息安全竞赛 一等奖
2020 年第一届教育 HW 代表江苏教育厅拿到全国第 10 名

漏洞挖掘

2016年3月25日加入 WooYun 白帽子社区开始正式成为一名白帽子
T00ls 民间安全网络安全社区一员
原创漏洞编号：CNVD-2020-10178、CVE-2018-13999、CVE-2018-14472、CVE-2018-16759、CVE-2021-34801
途牛 SRC 2018年第一季度第 3 名、小米SRC 2019年8月第 4 名、爱奇艺 SRC 2018年度第 39 名

专业教程：

业余折腾：

工作经历

2016-07-01 实习

南京众安信息科技有限公司

负责教育和金融行业的漏洞报告的漏洞审核和漏洞复现
电力行业的等级保护测评工
为江苏国家电网、江苏农商银行等国企内外网渗透测试

2017-11-01 实习

南京赛宁信息技术有限公司

内部网络安全平台课程的制作
网络安全培训相关的课程制作

2018-04-01 实习

北京光辉创赢信息技术有限公司

前沿主流实用的漏洞复现
负责类似于 BugScan 框架的商业扫描器 POC 部分编写

2019-07-01 实习

北京长亭科技有限公司

江苏电网信息安全相关内容培训
2019 年全国GA HW 某运营商内部攻击方第一个打穿内网
2019 配合江苏 cert 为运营商风评

2020-07-01 正式

杭州安恒信息技术股份有限公司

网络空间安全学院红队方向安全培训讲师
内外网课程研究与制作
安全漏洞靶场定制与开发
2020年恒星计划安服班讲师
2020年浙江省GA HW红队裁判
CISP PTE 认证培训讲师
多篇内部投稿文章被发布到雷神众测的公众号上

2021-04-01 正式

北京字节跳动科技有限公司

攻防实验室（无恒实验室）- 蓝军
基础架构、通用业务场景的风险挖掘和治理
数据中台 SDLC 以及 toB 业务安全

2022-10-01 正式

江苏银行股份有限公司

负责网络安全平台的运营，跟踪公司业务安全事件
内部安全赋能，内部知识库输出与建设
协调各乙方厂商工作，辅助内部安全建设

公告

"一万小时定律"
人们眼中的天才之所以卓越非凡，并非天资超人一等，而是付出了持续不断的努力。要成为某个领域的专家，需要 10000个小时。按比例计算就是：如果每天工作 8 个小时，一周工作 5 天，那么成为一个领域的专家至少需要 5 年，这就是一万小时定律。

一万小时定律的成功代表大黑客国光，当初从师学艺就是从练习啊D注入开始的。他日复一日，年复一年，使用不同的工具、不同的扫描器，少说也得练习一万个小时，打下了扎实的安全基本功，从学习开始坚持写博客分享知识，遇不到不懂的一定要搞定，因为他坚信只要投入的时间足够多，没有什么知识是学不懂的。这才有了后来的世界作品《国光的安全博客》、《国光的黑苹果系列教程》《国光的PVE系列教程》《国光的Termux系列教程》。