Skip to content
View xcanwin's full-sized avatar
725 followers · 5 following
  • Contact: IHhjYW53aW5AZ21haWwuY29t
  • China

Achievements

Achievement: Starstruckx4Achievement: Arctic Code Vault Contributor

Achievements

Achievement: Starstruckx4Achievement: Arctic Code Vault Contributor

Highlights

Block or report xcanwin

Block user

Prevent this user from interacting with your repositories and sending you notifications. Learn more about blocking users.

You must be logged in to block users.

Maximum 250 characters. Please don't include any personal information such as legal names or email addresses. Markdown supported. This note will be visible to only you.
Report abuse

Contact GitHub support about this user’s behavior. Learn more about reporting abuse.

Report abuse
xcanwin/README.md

👋 嗨，我是 xcanwin

  • 1.4万star AI安全开源项目 作者
  • 擅长企业安全建设、风险识别
  • 擅长漏洞挖掘、逆向破解
  • 热衷打造让生活更轻松的工具

🏂 生活

  • 喜欢蒜蓉炒虾、咖啡、无人机航拍、撸猫

💼 工作

  • 信息安全专家
  • 曾任职于 银行（广州）、制造大厂（佛山）
  • 目前就职于 头部跨境电商（广州）
  • 欢迎内推

💖 快乐源泉

  • 及常人所不能及、独辟蹊径
  • 高效率、低成本实现目标
  • 挖洞、破解、编码
  • 吸猫
  • 烹饪美食、俯瞰世界

🧑‍💻 技术栈

Anurag's github stats

Pinned Loading

  1. KeepChatGPT KeepChatGPT Public

    这是一款提高ChatGPT的数据安全能力和效率的插件。并且免费共享大量创新功能，如：自动刷新、保持活跃、数据安全、取消审计、克隆对话、言无不尽、净化页面、展示大屏、拦截跟踪、日新月异、明察秋毫等。让我们的AI体验无比安全、顺畅、丝滑、高效、简洁。

    JavaScript 14.9k 739

  2. CVE-2025-55182-React-RCE CVE-2025-55182-React-RCE Public

    [漏洞复现] 全球首款基于RSC特性能绕过WAF检测的CVE-2025-55182 React Server RCE 漏洞 EXP。

    Python 10

  3. manyoyo manyoyo Public

    AI Agent CLI Security Sandbox. 一款AI智能体提效安全沙箱，保障PC安全，可以随心所欲运行YOLO/SOLO模式，例如claude --dangerously-skip-permissions

    JavaScript 2

  4. CVE-2024-4577-PHP-RCE CVE-2024-4577-PHP-RCE Public

    [漏洞复现] 全球首款利用PHP默认环境（XAMPP）的CVE-2024-4577 PHP-CGI RCE 漏洞 EXP。

    Python 160 35

  5. MacOS-App-Crack MacOS-App-Crack Public

    破解版MacOS应用. The cracked version of MacOS applications.

    29 7

  6. CVE-2023-4357-Chrome-XXE CVE-2023-4357-Chrome-XXE Public

    [漏洞复现] 全球首款单文件利用 CVE-2023-4357 Chrome XXE 漏洞 EXP, 实现对访客者本地文件窃取. Chrome XXE vulnerability EXP, allowing attackers to obtain local files of visitors.

    HTML 225 37