15天前活跃
tyer
• UID:32092
综合评分 33
方向：
前端-Web前端
、
后端-Go
北京市
300元/8h
1年经验
求职意愿：接单·不求职(15天前更新)
个人简介
2026.3 广交会渗透测试
项目背景：确保139届广交会顺利进行，在项目中担任渗透测试的角色，对客户提供资产进行漏洞挖掘
项目描述：在该项目中负责对200多个资产进行漏洞挖掘，规定不能使用漏洞扫描器，只能手动进行漏洞挖掘，前期通过目录扫描.BP.JS.信息泄露.API接口等多个方向进行测试，对资产进行整理排查，通过三天的挖掘，最终提交三个漏洞，包含了个人信息.反射型XSS.未受权访问等多个漏洞，获得40分，取得第四名的成绩
技能
核心技能：
Burp Suite
其他技能：
交流语言：
普通话（ 母语水平 ）
、
英语（ 母语水平 ）
、
俄语（ 母语水平 ）
、
粤语（ 母语水平 ）
行业经验：
安全
、
电商
、
社交
、
企业内部管理
项目案例
网易渗透测试
完成前期域名、目录、接口资产等信息收集工作后，对网易旗下站点开展安全测试，发现一处后端接口存在敏感信息泄露问题。该接口缺少有效的权限校验与数据脱敏处理，直接返回业务敏感数据，攻击者访问即可批量获取用户相关信息，存在隐私泄露风险，可能造成数据外流，影响平台数据安全
物流仓储
工作经历
兰州信息安全有限责任公司
15-49人
主管
2026.04
-
2026.08
担任安全主管，负责为客户挖掘网站、小程序、APP应用漏洞。通过资产收集、接口检测开展安全测试，识别敏感信息泄露等安全问题，整理完整漏洞报告并提供修复建议，协助客户及时整改，提升业务系统安全能力。
教育经历
兰州现代职业学院
2018.08
-
2026.06
计算机安全
专科
相似推荐
技能：Vue
技能：JavaScript、Godot、Cocos2d-x
技能：Go、TypeScript、Gin、NestJS、Angular、React、PL/pgSQL、Kubernetes Networking、Docker Network
技能：Python、NestJS、Vue、React
技能：Vue、Bootstrap、JavaScript、UniApp、Bootstrap、Ionic、Vue Router、jQuery、uViewui
帮助文档
Copyright @ 2021-2024 程聚宝 | 浙ICP备2021014372号
人工客服