文章总结： 复旦白泽战队参加2025年首尔PoC安全会议，分享了Windows本地提权漏洞全链路构建与利用的议题，深入剖析底层服务逻辑与攻击链构造。会议涵盖漏洞研究、利用技术及自动化安全实践。此次参会展示了团队在系统安全领域的深厚技术积累，促进了国际学术与技术交流。 综合评分： 65 文章分类： 实战经验,漏洞分析,二进制安全

首尔特辑 | 白泽PoC 2025 参会小记

原创

复旦白泽战队 复旦白泽战队

复旦白泽战队

2026年1月23日 17:20 新加坡

白泽 PoC 2025参会小记

Special Feature

首

尔

Part.1

速览：白泽首尔 PoC 2025 之行

2025 年 11 月 13 日至 11 月 14 日，国际知名安全会议 Power of Community（PoC） 在韩国首尔举行。PoC 是工业界与安全研究社区高度认可的国际安全会议，长期聚焦前沿攻防技术与真实安全实践。 在本届会议中，白泽er围绕工业界安全议题带来了技术分享与研究报告，系统展示了我们在漏洞挖掘、系统安全的最新进展。会议期间，我们与来自全球的安全研究者与工程师展开了深入交流，分享经验、探讨趋势，也向同行赠送了白泽团队的小礼物，传递技术之外的连接与友谊。

在高密度的学术与技术交流之外，白泽er 也走进了首尔这座充满活力的城市，感受其独特的城市风貌与文化氛围，品尝了丰富多样的当地美食。本次 PoC 之行，不仅是一次专业成果的集中展示，也是一段难得而充实的国际交流经历。

Part.2

会议议题介绍

今年现场议题覆盖的内容非常广泛且技术性强，包括但不限于：

1

漏洞研究与最新漏洞案例分析——从内核漏洞、浏览器/运行时安全缺陷、协议/系统组件漏洞等角度深入解析真实漏洞的发现与成因。

2

利用技术与攻防方法——现场会有关于内核利用、模糊测试、崩溃重现、绕过防护机制 等技术话题，从理论到实战技巧分享。

3

工具链与自动化安全实践——讨论最新工具、自动化流程、漏洞验证/PoC 生成技术，以及如何用工具提升安全测试效率。

Part.3

白泽er议题介绍

在会议上，白泽战队带来了一场聚焦 Windows 本地提权漏洞全链路构建与利用 的技术分享。该议题深入剖析了如何从底层服务错误逻辑机制入手，系统构建完整的 Local Privilege Escalation（本地权限提升） 攻击链，在真实 Windows 环境中实现从漏洞触发到权限上升的端到端流程，这对于理解现代操作系统安全边界、攻防技术设计具有重要意义。

该分享不仅回顾了已有提权技术的核心原则，还结合最新研究成果展示了创新性利用路径，通过精细化漏洞分析与利用策略，提高了对复杂漏洞链构造的掌握与实践能力。

在PoC现场，这一议题引发了与会者对漏洞利用深度与防御策略演进的热烈讨论，体现了白泽团队在系统安全与攻防技术领域的技术积累与实战洞察。

Part.4

会议现场

在 PoC 2025 的现场，白泽战队也深度融入了这场高密度的国际安全交流。围绕白泽er的议题分享，现场引发了持续而深入的讨论，不少参会者在会后主动交流细节，从漏洞成因、利用思路到现实系统中的防御边界，展开了多轮技术探讨，碰撞出许多新的思考。

会议现场

在正式议程之外，白泽er还积极参与了大会组织的交流派对与社交活动。在相对轻松的氛围中，大家围绕各自的研究方向与实践经验继续交流，从系统安全到真实攻防案例，从研究方法到工程落地，话题不断延伸，也结识了许多志同道合的安全研究者与工程师。通过演讲、讨论与线下交流的多重互动，白泽不仅完整展示了自身在系统安全与漏洞利用方向的技术积累，也在国际安全社区中建立了更加紧密的连接。这次 PoC 之行，对白泽而言既是一次成果输出的机会，也是一次难得的高质量学习与交流体验。

Part.5

Speaker介绍

向柏澄，复旦大学23级硕博连读生, 现白泽CTF战队队长，导师为张源教授。主要研究方向包括系统安全、Web安全及智能体安全。

在 USENIX Security、NDSS 等网络安全顶会上发表论文 3 篇，其中第一作者2 篇，获 USENIX Security 2025荣誉提名奖。连续两年获得微软全球最具影响力的安全研究员（2024、2025 MVR），研究产出获苹果、微软、英特尔、腾讯、VMware及Adobe等头部公司致谢。在网安竞赛方面，连续两年获全国大学生信息安全竞赛全国一等奖，中国研究生网络安全创新大赛全国一等奖、全国大学生软件创新大赛软件系统攻防赛全国冠军等奖项。

个人主页:https://crisprss.github.io

素材：向柏澄

排版：徐梦茜

责编：邬梦莹

审核：林楚乔、张琬琪、洪赓

复旦白泽战队

一个有情怀的安全团队

还没有关注复旦白泽战队？

公众号、小红书搜索：复旦白泽战队也能找到我们哦~

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：复旦白泽战队 复旦白泽战队 复旦白泽战队《首尔特辑 | 白泽PoC 2025 参会小记》