利用 EXSi 中的预认证 RCE 与沙箱逃逸漏洞，Typhooncon 2023

OLE 对象今天依然危险 — 利用 Microsoft Office，POC 2023

Django-Simple-Captcha — JumpServer 预认证 RCE，Mosec BaijiuCon 2023

APT 对决 GPT，2023 年校园讲座

vSphere 攻防技法分享, KCON 2023

以新方式利用 Exchange，Zer0con 2022

2022 年利用 Windows 错误报告服务中的错误，POC 2022

不要轻言利用 - SharePoint Server 攻击面之旅，  Defcon 2021

利用 Windows COM/WinRT 服务，Blackhat USA 2021

Lewis Lee，深入 Spooler：发现 Windows 打印机中的 LPE 和 RCE 漏洞，Blackhat USA 2021

利用 Microsoft Sharepoint，Zer0con 2021

条条大路通罗马：多种方式双花你的加密货币，Zer0con 2019

零知识证明加密货币中的安全风险，PacSec 2019

使用全同态加密的危险——浅析 microsoft seal，Cansecwest、Opcde、Overdrive 2019 演讲

多种方式双花你的加密货币，NEO devcon 2019 演讲

使用全同态加密构造数据安全方案的安全风险, GIAC 2019 全球互联网架构大会

零知识证明在区块链应用中的安全和隐私问题, CCF 区块链开发者大会 2019

区块链安全的新颖之旅，Real World CTF 2018

区块链安全风险, P.O.D New BlockTrend TED talk 2018

与挖矿相关的攻击，Monero village、Defcon26 2018 演讲 

EOS 节点远程代码执行漏洞，EOS devcon 2018 演讲

DLT 的一些安全风险，ITU-SG17 2018 演讲

检测组件对象模型中的联合类型混淆，Usenix security 2023 

COMRACE：检测 COM 对象中的数据竞争漏洞，Usenix Security 2022

代码即法律：揭密并缓解由软件缺陷导致的区块链不一致攻击，INFOCOM 2021

NEO 的 dBFT 协议安全性分析，FC 2020