1. Web 系统安全评估与漏洞挖掘实战独立对某高校业务系统进行合规的渗透测试。通过抓包分析前端接口,成功发现并复现了“未授权访问”高危漏洞,导致内部数千条敏感数据面临泄露风险(已被搜索引擎收录)。负责整个测试流程与漏洞验证,并输出了包含修复建议的详细安全报告。2. Python 自动化数据采集与清洗脚本针对特定网页数据需求,使用 Python 开发了定制化爬虫工具。负责整体代码架构设计,实现了模拟请求、HTML 页面解析、无效标签清洗,最终将结构化的数据导出为标准的 Excel/CSV 文件。代码规范,异常处理机制完善,能够快速交付并稳定运行。