王俊杰

个人简介

• 王俊杰，天津大学网络安全学院英才副教授、硕导、博导。
• 专注于浏览器、车联网、网络设备等关键基础软件目标的漏洞挖掘与利用技术研究。
• 在S&P、Usenix Security、CCS等CCF-A类会议/期刊上发表论文18篇，其中一作/通讯9篇。
• 主持青年基金、重点研发项目/课题、校企合作等项目6项，累计项目经费689万元。
• 入选2020年微软全球top100安全研究员，2025年WX优秀人才称号，获得ICSE 2026 Distinguished Paper Award。
• 长期招收漏洞挖掘与利用方向博士、硕士，欢迎感兴趣的同学发送简历至junjie.wang@tju.edu.cn。

学习工作经历

• 2019年11月-至今，天津大学，网络安全学院，副教授
• 2018年6月-2019年11月，奇安信，代码安全实验室，安全研究员
• 2015年1月-2019年3月，新加坡南洋理工大学，计算机科学与工程，博士，导师：刘杨
• 2014年1月-2015年1月，新加坡国立大学，淡马锡实验室，研究助理
• 2011年9月-2014年1月，天津大学，计算机科学与技术，硕士，导师：李晓红
• 2007年9月-2011年7月，天津大学，软件工程，本科

团队成员

• 2027：刘世豪，刘峰
• 2026：史天宇，贾公正，梁明磊，李承泽
• 2025：王跃林，谢芷桦，孙耀辉
• 2024：孙彦帮
• 2023：马宇涵（已毕业），谢远峰（已毕业）
• 2022：许梦迪（已毕业）
• 2021：张向伟（已毕业），余先刚（已毕业）

竞赛获奖

• 车联网安全：
1. 2026吉利全球汽车网络安全挑战赛（中国·宁波）一等奖
2. 2026年“引望杯”第一届车联网网络安全挑战赛一等奖
3. 2026年第四届“天网杯”网络安全大赛智能网联汽车安全挑战赛二等奖
4. “铸网-2025”网络安全实网攻防演练网安实战先锋团队
5. 2025年第四届NVDB-CAVD杯年度总决赛三等奖
6. 2025年第一届HISEC杯全国高校汽车信息安全挑战赛优胜奖
• 开源安全：
7. 2026年开源安全奖励计划一等奖
8. 2026年开源安全奖励计划三等奖*3
9. 2025年开源安全奖励计划三等奖*3
• 网安资助计划：
10. 2026年网安资助计划第四期*1
11. 2025年网安资助计划第三期*2
12. 2024年网安资助计划第二期*2
• 学生竞赛：
13. 2025年（第18届）中国大学生计算机设计大赛二等奖
14. 2025年（第18届）全国大学生软件创新大赛软件系统安全赛二等奖
15. 2025年第 22届全国大学生信息安全与对抗技术竞赛二等奖
16. 2025年第一届全国大学生人工智能安全竞赛对抗赛一等奖
17. 2024年京津冀大学生信息安全网络攻防大赛一等奖

学术报告

1. 2026 CCF-Inforsec网络空间安全“导师面对面”暨AI及智能体赋能安全研究专题研讨会，《车联网越权漏洞挖掘实践》
2. NVDB-CAVD 2025年终总结会，《超高危原创漏洞贡献者代表经验分享：智能网联车鉴权漏洞智能挖掘》
3. 2024中国汽车安全大会，《智能网联车漏洞挖掘与分析》
4. 2019天府杯国际网络安全高峰论坛，《基于换子树的JS引擎智能反馈漏洞挖掘技术》

论文发表

1. (CCS 2026，通讯作者) Shadow Tokens: Uncovering the Broken Permission Revocation Vulnerability in Intelligent Connected Vehicles
   Yanbang Sun, Hebo Leng, Qiang Hu, Xiaofei Xie, Jiongchi Yu, Ruitao Feng, Guangzheng Yao, Weijia Cai, Quanzhou Wang, Xiaohong Li*, Junjie Wang*
2. (ASE 2026，通讯作者) IntOAgent: A Practical Framework for Automated Detection and Triggering of Integer Overflow Vulnerabilities
   Yuelin Wang, Jiongchi Yu, Xiaofei Xie, Yaohui Sun, Tianyu Shi, Yanbang Sun, Qiang Hu, Junjie Wang*
3. (S&P 2026，通讯作者) BACHunter: Detecting Broken Access Control Vulnerabilities in Intelligent Connected Vehicles
   Yanbang Sun, Xiaohong Li, Quanzhou Wang, Hebo Leng, Guangzheng Yao, Zhihua Xie, Qiang Hu, Junjie Wang*
4. (WWW 2026，通讯作者) SemFuzz: A Semantics-Aware Fuzzing Framework for Network Protocol Implementations
   Yanbang Sun, Quan Luo, Yuelin Wang, Qian Chen, Benjin Liu, Ruiqi Chen, Qing Huang, Xiaohong Li*， Junjie Wang*
5. (ICSE 2026，通讯作者) Towards Understanding and Characterizing Vulnerabilities in Intelligent Connected Vehicles through Real-World Exploits Distinguished Paper Award
   Yuelin Wang, Yuqiao Ning, Yanbang Sun, Xiaofei Xie, Zhihua Xie, Yang Chen, Zhen Guo, Shihao Xue, Junjie Wang*, Sen Chen
6. (TSE 2026，第一作者) CodeS+: Towards Assessing the Generalization Ability of Code Models Under Distribution Shift
   Ziyue Shi, Junjie Wang, Yuejun Guo, Xiaofei Xie, Qiang Hu*, Maxime Cordy, Sen Chen, Mike Papadakis, Yves Le Traon, Yongqiang Lyu
7. (TOSEM 2026) Balancing Richness and Reliability: An Explore-Construct-Verify Framework for API Knowledge Graph Construction
   Yanbang Sun, Qing Huang*, Zhenchang Xing, Xiaoxue Ren, Xiaohong Li*, Junjie Wang, Huan Jin, Zhiping Liu
8. (TSC 2026) LIMR: Intent-Aware Mashup API Recommendation via LLM-Augmented Multi-Scale Fusion
   Yao Zhang, Yude Bai, Minhong Dong, Keqing Cen, Ji Zhang, Qiang Hu*, Wei Ma*, Yongqiang Lyu, Ruitao Feng, Xiaohong Li*, Junjie Wang, Lingxiao Jiang, Yang Liu
9. (ASE 2025) SPEC2CODE: Mapping Software Specification to Function-Level Code Implementation
   Yuekun Wang, Lili Quan*, Xiaofei Xie, Junjie Wang, Jianjun Chen
10. (WWW 2025) TensorJSFuzz: Effective Testing of Web-Based Deep Learning Frameworks via Input-Constraint Extraction
    Lili Quan, Xiaofei Xie, Qianyu Guo, Lingxiao Jiang, Sen Chen*, Junjie Wang, Xiaohong Li*
11. (VLDB 2025) Semantic Conformance Testing of Relational DBMS
    Shuang Liu, Chenglin Tian, Jun Sun, Ruifeng Wang, Wei Lu*, Yongxin Zhao, Yinxing Xue, Junjie Wang, Xiaoyong Du
12. (ICSE 2025) Decictor: Towards Evaluating the Robustness of Decision-Making in Autonomous Driving Systems
    Mingfei Cheng, Xiaofei Xie, Yuan Zhou*, Junjie Wang, Guozhu Meng, Kairui Yang
13. (TSE 2024) A Comprehensive Study on Static Application Security Testing (SAST) Tools for Android
    Jingyun Zhu, Kaixuan Li, Sen Chen*, Lingling Fan, Junjie Wang, Xiaofei Xie
14. (ISSTA 2024) FT2Ra: A Fine-Tuning-Inspired Approach to Retrieval-Augmented Code Completion
    Qi Guo, Xiaohong Li, Xiaofei Xie, Shangqing Liu*, Ze Tang, Ruitao Feng, Junjie Wang, Jidong Ge, Lei Bu
15. (Usenix Security 2023，第一作者) FuzzJIT: Oracle-Enhanced Fuzzing for JavaScript Engine JIT Compiler
    Junjie Wang, Zhiyi Zhang, Shuang Liu*, Xiaoning Du, Junjie Chen
16. (ICSE 2019，第一作者) Superion: Grammar-Aware Greybox Fuzzing
    Junjie Wang, Bihuan Chen*, Lei Wei, Yang Liu
17. (S&P 2017，第一作者) Skyfire: Data-Driven Seed Generation for Fuzzing
    Junjie Wang, Bihuan Chen*, Lei Wei, Yang Liu
18. (ISSTA 2015) Detection and Classification of Malicious Javascript via Attack Behavior Modeling
    Yinxing Xue, Junjie Wang, Yang Liu, Hao Xiao, Jun Sun, Mahinthan Chandramohan