晋城人才网

学习经历：对某 211 高校的渗透测试
 经过对接授权后，对其提供的 10 个系统网站进行渗透测试。
 经测试发现其有敏感信息泄露、SSRF、XSS、SQL 注入等漏洞。
 本次测试共计发现高危漏洞 5 个、中危漏洞 12 个、低危漏洞若干。
 测试完毕后撰写报告，积极说明修复方案并提供复测。
网络安全攻防演练
 目标为某省行政机关及下辖多个区市单位，靶标为各个单位的站点系统进行模拟攻击。
 在项目进行期间，主要负责前渗透阶段的的信息收集，以及 web 打点。并且协助团队进行跨网段和
后渗透的工作。
 通过不断测试发现高危漏洞,通过该漏洞成功获取其公网暴露点的命令执行权限。
 最后，个人为团队做出了 4500 分的贡献。