我是猴子,号墨竹。白日写报告,夜里翻代码。专注 SRC 挖掘,把复杂的攻击面拆成一条能复现的路径。不堆术语,不追热闹,只看资产、入口、权限和数据怎么走。
墨以记痕,竹以守直。漏洞要挖得干净,报告要写得清楚,复现要经得起复核。
先画边界,再跟流量,最后落证据。一个点能打穿,就不再横向铺开;一条链能闭环,才写进报告。简单的东西做到极致,比花哨的扫描器更值钱。