web安全渗透测试
web安全渗透测试
单栏 · 有照片
web安全实习生
个人总结
信息安全专业本科在读，系统学习Web安全与渗透测试，熟悉OWASP Top 10及常见Web漏洞原理与利用方式。熟练使用Burp Suite、SQLMap等工具，具备Python安全脚本开发能力。参加过CTF竞赛并获省级奖项，有漏洞挖掘与报告编写实践经验，可尽快到岗实习。
项目经验
校园论坛Web漏洞挖掘与修复建议
2025年3月 - 2025年6月
安全测试负责人
- 对校园论坛进行黑盒测试，发现SQL注入、存储型XSS等5个中高危漏洞，输出修复建议报告。
- 协助开发团队完成漏洞复测，修复后漏洞数量降至0，并编写安全开发规范文档。
基于Python的Web目录扫描工具
2024年9月 - 2024年12月
独立开发
- 使用Python requests库开发多线程目录扫描工具，支持字典自定义与状态码过滤，扫描效率较单线程提升3倍。
- 在本地靶场环境测试，成功识别常见敏感路径与备份文件，代码已开源至GitHub。
工作经历
上海安恒信息技术股份有限公司
上海
网络安全上市公司
Web安全实习生
2025年7月 - 2025年9月
渗透测试漏洞挖掘
- 协助渗透测试工程师完成3个企业客户Web系统的安全测试，发现并验证10余个安全漏洞。
- 参与编写渗透测试报告，整理漏洞详情与修复建议，报告一次性通过客户审核。
- 维护漏洞库并跟踪修复进度，推动客户在2周内完成80%高危漏洞的修复。
上海某互联网科技有限公司
上海
互联网电商
安全运维实习生
2024年6月 - 2024年8月
安全运维WAF
- 负责日常安全告警监控与初步分析，累计处理200余条告警，准确识别2起真实攻击事件。
- 参与制定Web应用防火墙（WAF）规则，优化后误报率降低约20%。
课外活动
校网络安全协会/核心成员
上海
技术部
2023年9月 - 至今
- 组织校内CTF培训与选拔赛，累计培训学员50余人，带队参加省级CTF比赛获团体三等奖。
- 负责协会靶场环境搭建与维护，提供Web安全练习平台。
证书与认证
CISP-PTE（注册渗透测试工程师） - 中国信息安全测评中心
2025年5月
证明Web渗透测试与漏洞利用实操能力。
CET-4 - 教育部教育考试院
2023年12月
具备基本的英语读写能力，可阅读英文安全文档。
熊帅帅
Web安全实习生
教育背景
上海理工大学
双一流
信息安全 本科
上海2022年9月 - 2026年6月
相关课程：Web安全、计算机网络、操作系统、密码学。
技能
Web漏洞挖掘（SQL注入/XSS/CSRF）
Burp Suite
Python安全脚本
OWASP Top 10
Linux基础操作
TCP/IP与HTTP协议
荣誉奖项
全国大学生信息安全竞赛三等奖
校优秀学生奖学金（二等）
就从这份模板开始
模板会复制到你的账户里，每一句话、每个板块和颜色都能改，改好再下载 PDF。