Seunghyeon Kim

sqrtrev@gmail.com vuln.live sqrtrev @sqrtrev

Skills

프로그래밍 언어

C/C++, C#, Python, PHP, SQL, Java, Javascript, x86/x64 Assembly, Bash, Golang, Solidity

프레임워크 및 도구

Burp Suite, GDB, IDA Pro, Binary Ninja, MySQL, SQLite3, MongoDB, Flask, django, apache2, nginx, node.js

기술

Backend Web 개발, 소켓 프로그래밍, 리버싱, Exploit 개발, 윈도우 API 기반 프로그래밍, 시큐어 코딩, 모의 해킹

Education

고려대학교 Republic of Korea

공학 학사 2019년 3월 - 2023년 8월

GPA 3.48 / 4.5

고려대학교 Republic of Korea

공학 석사 2023년 9월 - 2025년 8월

GPA 3.50 / 4.5

Experience

고려대학교 Republic of Korea

학부 연구생 2020년 8월 - 2021년 1월

컴퓨터 하드웨어 커뮤니티인 QuasarZone에서 버그 헌팅
Wordpress Plugin 0-day 취약점 제보

NCSOFT 모의 해킹 Republic of Korea

RED Team 2021년 6월 - 2022년 1월

고려대학교 산학협력 과제
체이닝을 통한 계정 탈취 및 크리티컬 취약점 발견

HAECHI LABS Republic of Korea

Security Researcher 2022년 4월 - 2023년 8월

블록체인 및 웹 보안 연구

Zellic USA (remote)

Security Researcher 2023년 8월 - 2026년 2월

블록체인 및 웹 보안 연구

Activity

Conference Speaker Republic of Korea

해킹하는 부엉이 2회 - php 레벨에서 분석해보는 Output Buffering
제 24회 해킹 캠프 - Topic: 웹 해커의 워게임과 CTF, 그리고 버그바운티

CTF Player International

국제 해킹 팀 Super Guesser 팀장
CTF (모의 해킹대회) 참가 (Super Guesser / WreckTheLine)

CTF Challenge Author International

IJCTF 2021 - PHP 실행 timeline과 Segmentation Fault + session.upload_progress.cleanup을 이용한 PHP RCE
ASIS CTF 2020 - Prototype Pollution + SQL Quine, DNS rebinding, Zend module을 활용한 PHP 익스플로잇
IJCTF 2020 - DOM Clobbering, blind regular expression injection, custom C++ http server 해킹 (웹 + 시스템 해킹)
Belluminar 2019 - CSP 우회를 위해 SQL Injection Outfile 후 XSS 트리거
WACON 문제 출제 및 총괄 (2022 ~)
ACSC CTF 출제 및 코치

0‑day research

SQL Injection at Wordpress Plugin / CVE‑2020‑23325
Windows explorer.exe 0‑day / VULN‑044164
Apple 취약점 제보

Security Blog

CTF 풀이 혹은 새로운 테크닉에 대한 내용을 다룸

Honors & Awards

2025	2위, SECCON CTF 14 Qual	International
	2위, SECCON CTF 13 Final	International
	3위, DEFCON CTF 33 Final (Team SuperDiceCode)	International
	4위, BlackHat Mea CTF (Team Guper Suesser)	International
2024	3위, DEFCON CTF 32 Final (Team SuperDiceCode)	International
2023	Finalist, SECCON CTF 2023	International
	Finalist, HITCON CTF 2023	International
	4위, DEFCON CTF 31 Prequal	International
	3위, LINE CTF 2023	International
	2위, Samsung SSTF 2023	International
	2위, Whitehat Contest 2023 (Prize: 10,000,000 KRW)	Republic of Korea
2022	1위, WhiteHat Contest 2022 (Prize: 20,000,000 KRW)	Republic of Korea
	2위, BlackHat Mea CTF (Team {{7*7}}, Prize: 200,000 SAR)	International
	Finalist, DEFCON CTF 30 Final	International
	1위, LINE CTF 2022 (Prize: $5,000 USD)	International
	3위, Codegate 2022 (University Section)	Republic of Korea
	3위, CCE 2022 (General Section 3rd place prize)	Republic of Korea
2021	1위, SECCON CTF 2021 (Prize: 400,000 JPY)	International
	2위, CCE 2021 Prequal (General Section)	Republic of Korea
	2위, International Cybersecurity Challenge (Team Asia)	International
	2위, Whitehat Contest 2021 (General Section, Prize: 10,000 USD)	Republic of Korea
	3위, Samsung CTF 2021 (SSTF, Prize: Samsung Electronics (almost 1,000 USD))	International
	Finalist, XCTF Final	International
	Finalist, Google CTF 2021	International
	3위, LINE CTF (Prize: 2,000 USD)	International
	6위, DEFCON CTF 29 Final	International
2020	1위, HITCON CTF (Prize: 8,192 USD, DEFCON 29 Final Ticket)	International
	1위, Dragon CTF (Prize: 2,000 USD)	International
	Finalist, Cyber Operations Competition (General Seciton)	Republic of Korea
	Finalist, Codegate 2020 (University Section, USACykor)	Republic of Korea
	3위, hxpCTF 2020	International
2016	Finalist, Codegate 2016 (Junior Section)	International
2015	4위, WhiteHat Contest 2015 (Junior Section, Final)	Republic of Korea
	Finalist, Codegate 2015 (Junior Section)	International
	Prize by Hauri, YISF 2015	Republic of Korea
2014	Finalist, Seucrity Olympiad	Republic of Korea
	Prize by Ahnlab, YISF 2014	Republic of Korea