熟悉 Web 安全、内网渗透、漏洞挖掘与应急响应。熟练使用 Nmap、Burp Suite、Dirsearch 等安全工具，掌握 SQL 注入、XSS、文件上传等常见 Web 漏洞原理与复现；具备基础 Linux 服务器运维，日志分析、恶意文件排查能力。擅长 SRC 漏洞挖掘、网站安全巡检、主机基线核查，可完成漏洞验证、编写安全测试报告。熟悉 WordPress 等 CMS 安全加固，能排查网站后门、修复权限配置问题，可独立完成中小站点安全评估，输出整改建议。

完成站点安全巡检项目，负责资产梳理、漏洞探测与验证，输出安全报告和修复方案。在 SRC 漏洞挖掘中，发现多处 Web 漏洞并提交，协助厂商完成漏洞修复。曾为个人独立站做安全加固，清理网站 webshell 后门，配置 WAF 防护策略，修复文件上传、权限越权风险，降低网站被攻击概率。同时参与内网靶场横向渗透演练，完成漏洞复现、日志取证，输出应急处置流程文档。