简介

汪琦(Eki),网络空间安全博士生。现就读于清华大学网络科学与网络空间研究院,网络与信息安全实验室(NISL)。导师为陈建军教授(jianjunchen.com)。

同时也是一名活跃的CTF选手,目前是清华大学紫荆花战队的一名成员,曾经也是北邮天枢战队的成员和 Merak 的创始人之一。主要方向是WEB安全和杂项。

兴趣爱好
  • 网络安全
  • 协议安全
  • 漏洞挖掘
教育经历
  • 在读博士生, 2023-2028(预期)

    清华大学

  • 工学学士, 2019-2023

    北京邮电大学

爱好

技术
CTF竞赛 (Web)
全栈开发
渗透测试
娱乐
旅游
摄影

出版刊物

(2024). Cross-Origin Web Attacks via HTTP/2 Server Push and Signed HTTP Exchange. NDSS'25.

to be appeared

(2024). Inbox Invasion: Exploiting MIME Ambiguities to Evade Email Attachment Detectors. CCS'24.

to be appeared

(2023). Break the Wall from bottom: Automated Discovery of Protocol-Level Evasion Vulnerabilities in Web Application Firewalls. S&P'24.

PDF 引用

所获荣誉

Geekcon DAF 🏅
XCTF-Final 🥈
TCTF2022 Rising Star Final 🥈
D^3CTF 2023 🏅
第五届“强网”拟态防御国际精英挑战赛 🏅
第六届“蓝帽杯”全国大学生网络安全技能大赛 🏅
XCTF-SCTF2021 🏅
TCTF2021 Rising Star 🥈