墨
竹
Independent Security Researcher

猴子 · 墨竹

大道至简 · 天道酬勤

简介

我是猴子,号墨竹。白日写报告,夜里翻代码。专注 SRC 挖掘,把复杂的攻击面拆成一条能复现的路径。不堆术语,不追热闹,只看资产、入口、权限和数据怎么走。

墨以记痕,竹以守直。漏洞要挖得干净,报告要写得清楚,复现要经得起复核。

方向

  • 01Web / API 逻辑漏洞
  • 02权限绕过与越权
  • 03信息泄露与供应链入口
  • 04SRC 报告与复现闭环

方法

先画边界,再跟流量,最后落证据。一个点能打穿,就不再横向铺开;一条链能闭环,才写进报告。简单的东西做到极致,比花哨的扫描器更值钱。

信条

  • 简把问题说到能复现为止
  • 勤每天留下可验证的痕迹
  • 直不夸大、不瞒报、不留后门
  • 静耐得住没洞的日子
大道至简 天道酬勤