安全测试熟练
0
1
2
3
4
5
35分钟前在线
安全测试工程师
广州全职 · 800/日 · 17400/月信用正常
工作时间: 工作日09:00-22:00、周末09:00-22:00工作地点:
远程
服务企业:
0家累计提交:
0工时
聊一聊
个人介绍
我做 Web 安全测试与漏洞挖掘，主攻三类能真正造成损失的问题：未授权访问、越权（水平与垂直）、上传与文件操作。
在漏洞盒子等平台持续做企业 SRC 众测，提交企业 SRC 漏洞 3 个，其中平台标注为高危的 1 个（企业 SCRM 系统），已跑完「审阅 → 确认 → 修复」全流程。自建测试账本 140 余条，覆盖 100 家厂商资产。
交付习惯：测试前先签书面授权书，范围、时间窗、禁止操作项全部写清；过程只读验证，不做破坏性动作；报告按「执行摘要 → 风险统计 → 逐条漏洞（含原始报文复现）→ 危害影响 → 修复建议」给，修完再补一份复测确认单。
目前接远程的 Web 渗透测试、小程序与 API 接口安全测试、上线前安全体检、SRC 众测代打。工作日与周末 09:00–22:00 在线，高危问题 2 小时内直报。
工作经历
2024-10-05 -至今自由职业安全测试工程师
自由职业期间承接企业 Web 系统、小程序与 API 的渗透测试、上线前安全体检与 SRC 众测代打。工作内容涵盖资产测绘与指纹识别、未授权访问与越权（水平/垂直）验证、上传与文件操作类漏洞复现、危害影响评估与修复建议，并按客户要求交付渗透测试报告、原始报文复现过程与修复后复测确认单。期间在漏洞盒子等平台持续提交企业 SRC 漏洞，其中 1 个被平台标注为高危并完成修复闭环。
2023-10-05 -2024-10-04笙天互联网科技有限公司剪辑师
主要负责短视频剪辑与发布。视频平台主要分布在抖音、百家号等多个平台，完成矩阵视频的发布。
教育经历
2017-10-01 - 2021-06-17江西科技学院环境设计本科
四年本科毕业
资质认证
技能
作品
报告按「先证明能进去，再证明能造成什么」组织。执行摘要给出结论与建议定级；风险统计区分高危/中危/低危并说明定级理由；核心漏洞部分完整还原利用链：从前端静态资源定位密钥的位置与片段、签名算法的还原过程、本地算出的签名值、不携带任何Cookie直传存储桶的原始请求与200响应，最后给出上传文件的外链地
02026-10-25 13:40
交付一份可直接进安全评审会的渗透测试报告：执行摘要写清风险结论与业务影响；风险统计按高/中/低分级；每条漏洞给完整复现链路，包括正常请求、被篡改的请求、服务端响应原始报文，以及从公开列表接口取到他人标识的过程；危害分析落到具体后果，比如可批量遍历、涉及身份证号、触犯哪条合规要求；修复建议分治本与治标
02026-10-25 13:38
交付物分三块：①《渗透测试报告》，含执行摘要、风险统计、逐条漏洞的复现步骤（请求与响应原始报文）、危害与影响面分析、修复建议及代码级示例；②《复测确认单》，修复后逐条复测并给出结论；③《授权书/保密协议》模板，测试前签书面授权，范围、时间窗、禁止操作项全部写死。沟通上按甲方节奏出日报，高危漏洞2小时
02026-10-25 13:05
