2026
10月
记某集团勒索病毒应急演练
这次领导安排参加为期五天的攻防演练加应急演练，前期规划是三天攻防一天应急演练一天汇报，但由于两天挖的漏洞够甲方修复了，所以第三天就进行应急演练，主要还是公司大佬带，这次环境是基于这次演练进行的本地环境的复现，这次经历也让我收益匪浅，包括应急响应能力方面的提升，更甚至思维方式的深入，感觉大佬比甲方客户
3
11
09月
记某集团公司渗透测试
前言：这是公司临时安排的一个渗透测试项目，差不多有十个左右业务系统，且大部分账号给的是高低权限。大部分也是基于AI挖到的然后手动复现的，也看看数据包poc构造的思路以及接口参数的暴露点。 一、某CRM系统 这是一个客户关系管理系统，既然有客户关系就有对应的功能点，但没有找到敏感信息泄露，这边只展示一
4
65