快速介绍

• ABOUT

  • finger，xyz，管道符，小周，还用过无数个id，只不过是羞于面具对人；
  • 爱国；
  • 一条创业失败的咸鱼，曾经创建多支失败的团队与组织；
  • 某地十佳创业先锋，某省十大创业青年；
  • 曾登顶白帽榜，wooyun cnvd h1 先知 BugBounty是主场，多个CVE，现在什么都不懂了；
  • APT，传说中的“大型渗透经验”，做下数个大型项目，为国效力；
  • 人工智能相关课程讲师，IEEE AAAI等顶会论文N；
  • TensorFlow代码贡献者，pytorch中文翻译者，PaddlePaddle代码贡献者;
  • Github最好成绩单个项目3.5k stars；
  • 信息安全与AI实验室负责人，渗透测试部负责人，AI算法工程师；
  • 本科于中南财经政法大学，硕士于武汉大学；
  • 坚定唯物主义者 phD；
  • Aokisec LAB，ICU几日游；

详细版本

个人信息

一个终身学习的信徒行者。
不婚主义者。禁欲主义者。唯物主义者。共产党党员。诡辩主义者。
男，1994年12月出生， 广西周某

|分类|年限|备注|
|--|--|--|
|目前岗位|-|AI算法工程师&人工智能与信息安全实验室负责人|
|参加工作|6 年| 其实在13-15年就开始在创业，但很遗憾。|
|渗透经验|7-8 年|从举办补天白帽沙龙开始算吧，其实之前已经做了很久，算了就算了吧|
|开发经验|6 年|JAVA GO C/C++ Python第一次由编程获利开始|
|人工智能|5 年|主要NLP 安全，副CV|
|ICU经验|一次|差点没过去，谢谢医生护士们|

*

教育经历

证书取得

论文/演讲

写了两年多的AAAI，中一篇，还是傍人家的春风挫败！
还好，又中了很多篇，目前顶会就七篇了，加上其他的会议期刊也算是还可以！from 2020-11-30

比赛经历（太多了，我是个赛棍 暂不更新了）

• 百度杯CTF

负责 XXX 全国第六

还有很多，不想写了，不然全部写满了，赛棍的人生...

工作经历（暂不更新）

• XXXX 北京百度，百度安全部门，XXXX 工程师，2011.1~2011.9

负责 XXX

技术栈

为了防止别人说吹X，还是说明一下，我这所谓精通是指个人的层次，我个人的层次，我不知道“精通”的平均水平如何，我只知道我自己，比如PHP，我至少还读了两遍秦老师的《PHP7内核剖析》，至少还反复读了西瓜书五六遍，数学公式几乎全部手推，算法也JAVA PYTHON各写了一遍。所以机器学习，php等对于我来说就算是精通了。我到目前为止，感觉只能处于第三层次。

开发技术栈

安全技术栈

人工智能技术栈

荣誉墙（只摘录部分可公开白帽子部分，剩余见密码博文为国争光 p:zcc²）

为国争光

• 白帽子经历
  • 中国移动集团安全评估加固

• 中国移动北京分公司安全评估加固
• 中国移动贵州分公司网络割接和安全评估加固项目
• 联动商城渗透测试
• 新疆财政厅安全评估加固
• 中国移动西藏分公司IP网管系统安全二期工程
• 中国移动陕西分公司应急响应
• 中国移动四川分公司安全评估加固
• 中国移动广西分公司安全评估
• 中国移动贵州分公司安全渗透测试
• 中华人民共和国民政部安全评估加固、渗透
• 中华人民共和国农业部渗透应急响应
• 财政系统信息安全培训
• 北京市财政局网络与信息安全规划项目
• 人保财险天津分公司风险评估
• PICC总部应急响应
• 九江银行线下安全测试
• 江西某部门黑盒测试
• 厦门银行线下安全测试
• 神舟安全评估中心一系列安全测试项目
• 阿里先知企业榜17-18年度第一
• 2016-2017CNVD个人白帽子年度第一//排除一堆人之后
• hackerone Top 200
• 0day爆破者
• 乌云尚存期间白帽子
• ...太多了
-使用到的技术

使用一两句话描述项目的主要功能，然后介绍自己在项目中的角色，解决了什么问题，使用什么方式解决，比别人的方法相比有什么优势（尽量用数据来说明）。

大辣皮

• 漏洞挖掘列表（部分）

目前web相关的0day还有<font color="red">51</font>个存活，泄漏公开但利用不同的有<font color="red">6</font>个存活，通杀型的威力比较大的有<font color="red">2-1</font>个存活（cms多版本通杀getshell）。//之前tomcat的漏了~，又减一了，某OA getshell又漏了。
目前二进制相关的0day还有<font color="red">4</font>个存活，泄漏公开但利用不同的有<font color="red">0</font>个存活，通杀型的威力较大的有<font color="red">1</font>个存活（某路由器 摄像头多版本固件getshell）。

• 安全开发列表（部分）
  顺序来自想起来的时间。

正在开发的还是漏洞扫描和代码审计的为主，目前进度中：<font color="red">团队协作平台（已完成）；misuseAI；漏洞库（已完成）；代码审计工具macarena；</font>

• 人工智能列表

正在研究的有：<font color="red">robotNLP；misuseAI；attackAI；NLP某网络安全专用语法词法分析工具（已完成）；中文网络安全知识图谱；</font>

职业规划

123
没有什么职业规划，哪里需要我，就去哪里吧，现在从百度时期到现在的公司，只要是工作时期也基本没开心过

人生理想

234

• 希望家人顺泰安康，希望一直陪伴他们直至我的终点。
• 希望能实现财务自由。
• 希望能从政，我想改变这个政界，尽管希望很渺茫，如果有机会的话，我希望能从法院，监管部门，教育三个种类开始做起，我想写出完美的AI系统接管法律执行部分，以期绝对公平。只要是人，就会感情，那就做出一个完全没感情的‘人’去完成这些飘渺的事情。lawAI，hope。

漏洞挖掘情况见漏洞墙....

漏洞列表

经济状况

总有人问我这个，我感觉没啥意义，比如我去问马云赚多少钱他也不会给我不是么，
大致说一下，有三套房子嗯~四套了，两辆车三辆车了，新买了奥迪A6L，房子有160平 142平 86平 120平，最小的是我住的，买给我自己的；
车的话是顶配的途观，和19的逍客 奥迪A6，其实还有一辆宝骏用来拉货的，家里养虾养鱼需要运饲料。住院动手术+ICU实际花了十七万多，现在还有六位数存款流动资金。暂时不动这些钱了，留着保命。逼近七位数了。今年九月左右，账面成绩就100w了。