湖南省常德市水务局-渗透测试

1、 负责将水务局的 Web 进行漏洞扫描和渗透测试、将水务局内网进行漏洞扫描，检测是否存在中

高危漏洞的存在并输出报告。

2、 对其后台管理和核心业务进行相应的渗透测试并输出报告。

浙江省某市企业网站—渗透测试

1、对授权的多个企业网站进行渗透测试，漏洞复现并输出相应的漏洞报告。

2、在渗透测试过程中找到了中高危漏洞，Sql 注入，弱口令，xss，中间件等多个漏洞。

杭州市国家电网—渗透测试

1、负责将国家电网中内部使用核心业务进行渗透测试、通过人工&工具的形式对其进行全面的渗

透测试，检查是否存在中高危漏洞输出报告，并提供修复建议。

2、渗透测试过程中检测出了存储 XSS、越权、敏感信息泄露、csrf 等中高危漏洞。

武汉市某单位网络安全攻防演练—护网蓝队

1、监察安全设备和 IP 流量，对攻击者的恶意攻击行为进行判断并提交并封控 IP，保障相应安全。

2、通过安全设备告警发现攻击者的 IP 流量并对攻击 IP 进行信息收集，输出报告

企业 src 挖掘

1、挖掘国内外 SRC，常挖掘 ASRC 漏洞并提交漏洞报告。

2、挖掘到存储/反射 XSS，Sql 注入，未授权访问，弱口令，csrf，ssrf 等中高危漏洞。擅长业务

逻辑、越权等漏洞挖掘