你好，我是张三
网络安全渗透工程师方向学生
专注：Web安全 · 渗透测试 · 漏洞研究 · 红队攻防
root@security:~$ ./profile.sh
Name: Zhang San
Role: Cyber Security Student
Skills: Web Pentest / Python / Linux / CTF
Status: Learning & Researching
Name: Zhang San
Role: Cyber Security Student
Skills: Web Pentest / Python / Linux / CTF
Status: Learning & Researching
个人介绍
网络空间安全专业学生，专注网络安全攻防技术研究。
通过课程学习、CTF竞赛、漏洞靶场、安全项目实践不断提升渗透测试能力。
掌握信息收集、漏洞发现、漏洞验证、安全分析以及报告编写流程。
成长路线
2023 网络安全基础学习
2024 Web漏洞研究与CTF训练
2025 渗透测试项目实践
2024 Web漏洞研究与CTF训练
2025 渗透测试项目实践
技术能力
Web安全
SQL注入、XSS、SSRF、XXE、文件上传、越权、JWT安全、反序列化
工具
Burp SuiteNmapNucleiSQLMapMetasploit编程
Python安全脚本开发、Shell自动化、Java基础审计、JavaScript分析
项目经历
Web漏洞自动化检测平台
基于Python开发安全检测工具，实现资产探测、指纹识别、漏洞检测、结果整理。
技术：Python / Requests / Nmap / Nuclei
企业模拟渗透测试环境
搭建Windows/Linux环境，模拟真实攻击流程，学习权限提升和横向移动。
工具：Cobalt Strike / BloodHound / Metasploit
CTF经历
参与：BUUCTF、NSSCTF、CTFHUB
方向：Web、Misc、Crypto基础
累计完成Web安全题目100+，整理漏洞分析笔记。
漏洞研究
2023 Web常见漏洞研究
2024 Spring漏洞复现
2024 Fastjson反序列化分析
2025 Log4j漏洞研究
2024 Spring漏洞复现
2024 Fastjson反序列化分析
2025 Log4j漏洞研究
研究内容：漏洞原理、攻击流程、复现环境、修复方案、PoC编写。
技术博客
01 SQL注入漏洞原理分析
02 SSRF攻击链研究
03 Linux权限提升总结
04 Windows域环境学习笔记
05 Python安全工具开发实践
联系方式
邮箱：security@email.com
GitHub：github.com/security
方向：网络安全实习 / 渗透测试工程师