在微信小程序中链接ChatGPT，实现聊天页面，负责前端小程序对接socket，实现前端聊天功能。使用技术 uni-app，vue3,框架使用vite打包。精通微信小程序开发。

《超市购物管理系统》是一款方便快捷的购物管理软件，旨在帮助超市提高运营效率，提供更好的购物体验。该系统集成了多种功能，包括商品管理、库存管理、销售统计、会员管理等，能够满足超市日常运营的各项需求。 首先，该系统提供了商品管理功能，超市管理员可以通过系统轻松管理商品信息，包括商品名称、价格、库存等。管理员可以随时添加新商品、修改商品信息，并可以根据需求对商品进行分类管理，方便顾客浏览和购买。 其次，系统具备库存管理功能，超市管理员可以实时查看商品库存情况，系统会自动更新库存信息。当商品库存不足时，系统会提醒管理员及时补货，避免因库存不足而导致的销售中断。 此外，系统还提供了销售统计功能，管理员可以通过系统生成销售报表，包括销售额、销售量等信息，帮助超市进行销售数据分析和业绩评估。管理员可以根据销售统计结果做出相应的调整和决策，以优化超市的经营策略。 最后，该系统还包含会员管理功能，顾客可以通过注册会员账号享受更多优惠和特权。管理员可以通过系统管理会员信息，包括积分管理、优惠券发放等，提高顾客的忠诚度和购买意愿。 总之，超市购物管理系统是一款功能强大、操作简便的软件，能够有效提升

项目从访问行为、访问数据、访问设备三个维度上全方位治理自动化探测。此外，还通过防数据重放、浏览 器调试跟踪、Cookie 加密和防篡改、HTML 代码混淆、URI 混淆等保护措施禁止手工探测。实时阻断异常的 访问行为的同时，iWall-WAF3.0 将访问终端标记为异常访问实体记录在信誉库中，并在其后续的访问中对 其采取相应的处置措施。

车站值班员仿真培训系统可对车站级ATS系统，ISCS综合监控系统，IBP后备综合控制盘等系统，完全按照真实地铁高度仿真、人机界面及使用方法。可以进行车站值班员常规的标准化训练、可进行故障状态下的训练；可更改运行条件和参数设置；可进行突发事件处理和非正常行车训练；可对各种运营方案进行预演；可进行重大故障情况下各种解决方案的训练与比选；可对受训学员的训练过程及训练结果进行客观评价并生成评价结果。此系统可与培训中心的模拟驾驶培训系统、调度培训系统及AFC培训系统、屏蔽门等实现联动控制，以求达到最佳的培训效果。 个人职责: 1、负责ATS信号子系统，根据需求文档增加修改功能。 2、ATS信号子系统与机车模拟驾驶器联动。 3、ATS信号子系统与IBP盘联动。 4、配合项目验收。

螺蛳粉地图小程序是宣传柳州特色的微信小程序，主要功能有文章发布、附件螺蛳粉店、优质视频资源展示等。 本人主要负责后台开发、接口开发，使用PHP+Vue技术栈实现

螳螂侠采集系统：针对steam中一款绝地求生游戏饰品网站，查询个人饰品，饰品拖拽，账号估值，物品拖拽排序显示，生成套装，本地保存饰品集成大图，下载展示的网站

分为网页端与手机APP端。我负责了项目的初始搭建，以及其中项目管理、审批流管理相关的数据库设计与前后端牵头开发。使用的技术栈：后端使用Java+msyql，前端使用vue，手机app使用apiCloud进行开发（现已迁移至yonStudio）

1. 项目功能： - CMS指纹扫描：用户输入网站URL，程序可以识别目标网站使用的内容管理系统类型及网站插件和目录，并判断是否存在某些插件引起的安全风险，并将扫描结果存入csv文件。 - 端口服务扫描：用户输入目标主机的IP地址，选择TCP扫描或UDP扫描，检测端口开放情况，并进行服务识别，并将结果存入csv文件。 - 社会工程学字典生成：用户可以选择生成虚假个人信息或导入社工库来生成弱密码字典，基于常见的密码规则。 - 弱密码爆破：使用社会工程学密码字典进行目标网站和MySQL数据库的登录密码破解。 - 漏洞扫描：检测目标网站的安全漏洞，包括SQL注入和跨站脚本攻击。 - SQL注入：基于HTTP协议的攻击，检测目标网站是否存在SQL注入漏洞，并构造SQL语句来获取网站使用数据库内的信息。 - 跨站脚本攻击(XSS攻击)：用户输入本机IP地址，程序构造恶意脚本，用户将脚本输入至网站后，可以在监听端口处获取用户的Cookie信息。 2. 使用技术： - 软件使用环境：PHP、Apache、DVWA、Python3、MySQL - python库：requests、BeautifulS

dyson，中文名称戴森，国际性的家电设计制造公司，产品在全世界37个国家销售。由1200名科学家和工程师组成的发明团队，致力于数字发动机、洗衣机乃至吸尘器本身的发明和革新

家政服务平台系统包含家用电器安装清洗、家电维修、管道疏通等多种服务项目，用户可以直接通过家政小程序咨询，在线预约服务类型 Spring Boot后端 + Vue管理员前端 + mysql + 微信原生小程序 + redis

诊前名医在线答疑、诊后医生视频回访，在 H5、PC 端、APP、小 度在家等 4 个不同终端实现患者与医生之间的全面沟通和交流

此App为云产品项目，包含抄表、档案查询、工单发起等功能。APP界面设计采用Material Design，遵循Google设计规范，界面清新简洁。使用Swiperefreshlayout实现下拉刷新的界面。使用MVVM设计模式，通过Databinding实现数据与布局双向绑定。网络请求则是使用Kotlin的协程+异步流Flow+Retrofit2进行封装。使用Hilt依赖注入，解决子模块使用主模块数据的问题。数据的存储使用腾讯MMKV。

作品简介：海外小游戏 负责功能： 1.前端开发，游戏界面及逻辑开发，使用cocos creator 3.5,语言为TypeScript。 2.后端开发，使用nodejs，框架为pinus。

实现商品管理、订单管理、用户管理、支付与收银、客户服务、促销活动等模块。其中，商品管理模块负责管理商品信息、价格、库存、分类等；订单管理模块用于处理顾客下单、付款、发货、退货等流程；用户管理模块则管理顾客个人信息、地址、购买历史等；支付与收银模块负责整合第三方支付平台以完成交易流程；客户服务模块则提供售后服务、投诉和建议反馈等；而促销活动模块则包括优惠券、秒杀、打折等多种促销手段

抖老板是一款帮助商家制作和发布短视频广告的小程序。商家可以通过抖老板制作符合自己品牌形象和营销需求的短视频广告，然后发布到抖音平台进行推广

功能亮点： ①视频点播 ②直播上课 ③视频防盗 ④在线批改作业 ⑤IP风控 ⑥性能指标： 基础服务配置： 云服务8核16G 带宽20M 可达性能： TPS 10W+ 系统可用率：99% 服务响应时间：3s内

1. 实现国内访问ChatGPT服务，可使用聊天、问答、根据描述生成图片等功能，前后端均由自己独立完成； 2. 前端使用uniapp + vue3 + TypeScript 开发的移动端项目； 3. 服务等使用NodeJS + Midwayjs + MySQL 实现； 4. 实现midjourney绘图功能；

1、phpinfo页面泄露了大量信息 2、存在目录穿越问题，多个配置文件可低权限访问，数据库密码泄露 3、经验证此站因信息泄露，网站可上传webshell，导致后续一系列问题且可被提权。 4、因涉及到敏感信息，为保护企业隐私，并未做更多提交，故而未得到漏洞分级。

1、管理后台出现弱口令，且可爆破 2、错误提示简单，只提示了密码有错并未提示用户名问题 3、经验证为一处弱口令密码。

1、会员个人中心内存在CSRF漏洞，可在本地执行篡改会员个人信息 2、通过bp软件抓包修改包内数据，后构造POC到本地，在cookie有效期内本地执行POC可直接修改会员信息 3、经验证漏洞为cookie的SameSite属性为none，未作任何设置造成的，后将IIS中及web.config文件中的SameSite属性设为lax后，修复了此漏洞。