AS的案例列表
Web业务逻辑漏洞挖掘与安全审计
针对某大型在线教育/业务系统的安全审计与漏洞挖掘案例（已脱敏，白帽测试）。 > 项目背景： 在业务迭代中，常规的接口鉴权常存在隐患，尤其是在多端交互与微服务架构下。 > 我的职责： 通过流量抓包与接口逻辑分析，敏锐发现系统在 userId 校验上存在严重的水平越权（IDOR）漏洞。通过修改 payload 中的伪造用户 ID，成功跨用户执行了未授权的知识库操作（PoC 已截图证明，测试期间严格遵循白帽规范并已提交补天平台）。 > 产出结果： 成功验证了 3 条核心业务链路的越权风险。向开发团队提供详尽的漏洞复现步骤与修复建议，协助其加入双向校验与 Token 鉴
数据自动化采集与可视化看板
本项目为一个完整的 Python 数据自动化流水线（ETL），面向需要竞品分析或价格监控的电商业务。 > 核心功能： 实现全自动网页数据抓取、反爬策略应对、数据清洗（Pandas）及暗黑风格的数据看板渲染（Matplotlib）。包含多页动态翻页、数据去重、以及 CSV/图表输出。 > 我的职责： 独立完成从架构设计到代码编写。遵循大厂规范编写了健壮的异常处理与爬虫礼仪（HTTPS、限速）；编写了详细的 README 文档与一键运行脚本，并集成了终端日志实时监控。 > 产出结果： 成功抓取并清洗上万条有效数据，生成多维度的价格与评分洞察图表。该架构可快速复用
案例判断参考
AS的案例列表
Web业务逻辑漏洞挖掘与安全审计
针对某大型在线教育/业务系统的安全审计与漏洞挖掘案例（已脱敏，白帽测试）。 > 项目背景： 在业务迭代中，常规的接口鉴权常存在隐患，尤其是在多端交互与微服务架构下。 > 我的职责： 通过流量抓包与接口逻辑分析，敏锐发现系统在 userId 校验上存在严重的水平越权（IDOR）漏洞。通过修改 payload 中的伪造用户 ID，成功跨用户执行了未授权的知识库操作（PoC 已截图证明，测试期间严格遵循白帽规范并已提交补天平台）。 > 产出结果： 成功验证了 3 条核心业务链路的越权风险。向开发团队提供详尽的漏洞复现步骤与修复建议，协助其加入双向校验与 Token 鉴...
数据自动化采集与可视化看板
本项目为一个完整的 Python 数据自动化流水线（ETL），面向需要竞品分析或价格监控的电商业务。 > 核心功能： 实现全自动网页数据抓取、反爬策略应对、数据清洗（Pandas）及暗黑风格的数据看板渲染（Matplotlib）。包含多页动态翻页、数据去重、以及 CSV/图表输出。 > 我的职责： 独立完成从架构设计到代码编写。遵循大厂规范编写了健壮的异常处理与爬虫礼仪（HTTPS、限速）；编写了详细的 README 文档与一键运行脚本，并集成了终端日志实时监控。 > 产出结果： 成功抓取并清洗上万条有效数据，生成多维度的价格与评分洞察图表。该架构可快速复用...
