About

Security Research Engineer at VolcEngine Cloud Security Team, used to focus on IoT/Protocol/Fuzz/BinarySCA, now more on AI4Security.

Also a bug bounty hunter.

Talks

• Blackhat Asia 2026 Arsenal, BoardSentinel: An Automated Static Analysis Framework for BMC Firmware Vulnerability Detection
• 2024 长沙网信办信息物理系统安全技术沙龙, Draytek Vigor 2960 Memoirs
• DefCon Group 860571 议题, Auto Binary Analysis for IoT devices
• 字节跳动安全中心公众号推送, 图神经网络和代码大模型加持——提升二进制比对分享

Awards

• 全国技术能手、江苏省技术能手、江苏省青年岗位能手、江苏省五一创新能手
• Datacon 2023 大数据安全分析竞赛, 漏洞分析赛道冠军
• 第47届世界技能大赛兼第二届全国技能大赛, 网络安全赛道铜牌
• 西湖论剑·2021 中国杭州网络安全技能大赛, 网络安全综合技能赛亚军
• 2020 “补天杯”软件破解大赛, 最佳优胜奖
• 第十二届全国大学生信息安全竞赛创新实践能力赛华东北赛区决赛特等奖
• 第十二届全国大学生信息安全竞赛创新实践能力赛全国总决赛一等奖
• 看雪安全挑战赛 KCTF 2019 Q2 亚军、Q3 冠军
• 第三届”红帽杯”网络安全攻防大赛亚军
• 2022 CNNVD 二级贡献奖

CVEs & Acknowledgments

• NVIDIA: CVE-2025-23257
• AWS: Neuron Driver 2.20 fixpack1 (2.20.1) 安全更新致谢
• ASUS: CVE-2023-35086, CVE-2023-35087
• DrayTek: CVE-2020-14472, CVE-2020-14473, CVE-2021-42911, CVE-2021-43118
• D-Link: CVE-2020-18568
• 新华三 (H3C): CVE-2021-42259, CNNVD-202207-2735 (2022年 CNNVD 二级贡献奖)
• 乐播投屏: CNNVD-202202-1015, CNNVD-202202-1016
• 海康威视: CNNVD-202111-636, CNNVD-202111-637, CNNVD-202111-638, CNNVD-202111-639
• 锐捷: RAP 部分型号命令执行漏洞通告
• OpenSIPS: CVE-2023-28099
• PJSIP: CVE-2022-24754, CVE-2022-24763, CVE-2022-24786, CVE-2022-24793, CVE-2022-31031
• FreeSWITCH: CVE-2022-31001, CVE-2022-31002, CVE-2022-31003
• TinyXML: CVE-2021-42260
• Deepin/UOS: CNNVD-202109-233