某Web 平台安全测试 2017.11 - 2018.02，独立完成
该 Web 应用平台用于对互联网进行监督管理，共包括 20 多个应用系统。
本人主要工作：
• 采用模糊测试和黑盒审计的方法对该平台的安全性进行评估，发现平台中存在的潜在脆弱点。
本人主要成果：
• 9 个高危脆弱点（7 个身份认证绕过，1 个存储型 XSS，1 个使用了带有漏洞的第三方组件）；
• 2 个中危脆弱点（1 个重放类，1 个使用了带有漏洞的第三方组件）；
• 1 个低危脆弱点（1 个 CSRF）；
• 1 份评估报告，报告漏洞的详细情况和修补建议。
某云管理平台的单点登录系统的安全测试 2016.06 - 2017.08，独立完成
该单点登录系统是国家某部委的云管理平台下的用户访问控制机制，用于集中管理用户的身份信息。
本人主要工作:
• 针对该云平台的单点登录系统开发一套自动化测试框架；
• 针对该单点登录系统以及其使用的第三方组件进行安全分析。
本人主要成果：
• 针对该云平台的单点登录系统，基于攻击模型开发了一套自动化安全测试框架;
• 采用安全测试框架，对该平台进行测试，发现了 5 个安全缺陷；
• 该平台使用了第三方安全组件，用模糊测试的方法对其进行安全测试，发现了组件中 2 个安全缺陷。