螳螂侠采集系统：针对steam中一款绝地求生游戏饰品网站，查询个人饰品，饰品拖拽，账号估值，物品拖拽排序显示，生成套装，本地保存饰品集成大图，下载展示的网站

1、系统包含3端，管理端、执行端、配置端； 2、管理端可管理配置站点、调度爬虫执行； 3、配置端配置好采集规则提交，保持到管理端； 4、执行端执行采集任务，采集结果可存储到OSS、消息队列、Mysql、Mongodb等数据库；

实现商品管理、订单管理、用户管理、支付与收银、客户服务、促销活动等模块。其中，商品管理模块负责管理商品信息、价格、库存、分类等；订单管理模块用于处理顾客下单、付款、发货、退货等流程；用户管理模块则管理顾客个人信息、地址、购买历史等；支付与收银模块负责整合第三方支付平台以完成交易流程；客户服务模块则提供售后服务、投诉和建议反馈等；而促销活动模块则包括优惠券、秒杀、打折等多种促销手段

功能亮点： ①视频点播 ②直播上课 ③视频防盗 ④在线批改作业 ⑤IP风控 ⑥性能指标： 基础服务配置： 云服务8核16G 带宽20M 可达性能： TPS 10W+ 系统可用率：99% 服务响应时间：3s内

分为网页端与手机APP端。我负责了项目的初始搭建，以及其中项目管理、审批流管理相关的数据库设计与前后端牵头开发。使用的技术栈：后端使用Java+msyql，前端使用vue，手机app使用apiCloud进行开发（现已迁移至yonStudio）

作品简介：海外小游戏 负责功能： 1.前端开发，游戏界面及逻辑开发，使用cocos creator 3.5,语言为TypeScript。 2.后端开发，使用nodejs，框架为pinus。

综合大数据分析展示，会根据系统功能各级党组织设置党务大数据显示图，用直观的图表形式展示，为领导提供党务数据参考依据 “移动端”首页是党务管理的综合移动端应用，由多个部分的模块构成，内容来源于党务、村务管理系统的数据，样式 和功能可完全根据要求设计定制。

1、会员个人中心内存在CSRF漏洞，可在本地执行篡改会员个人信息 2、通过bp软件抓包修改包内数据，后构造POC到本地，在cookie有效期内本地执行POC可直接修改会员信息 3、经验证漏洞为cookie的SameSite属性为none，未作任何设置造成的，后将IIS中及web.config文件中的SameSite属性设为lax后，修复了此漏洞。

随机生成10000个数，组成类似股市折线，每天体现在折线对象中（每天替换为每轮） 生成50个操作对象，每个对象有100枚筹码，固定对应所有因子的一种随机组合计算方式，通过该方式计算每天的买入卖出逻辑 淘汰最终盈利状态表现最差的N个操作对象，选出最终盈利状态表现最好的M个操作对象B， 产生N个子代，其余对象进行随机配对，每对产生二个子代。 由此来模拟真实交易情形，产生交易策略。

1. 项目功能： - CMS指纹扫描：用户输入网站URL，程序可以识别目标网站使用的内容管理系统类型及网站插件和目录，并判断是否存在某些插件引起的安全风险，并将扫描结果存入csv文件。 - 端口服务扫描：用户输入目标主机的IP地址，选择TCP扫描或UDP扫描，检测端口开放情况，并进行服务识别，并将结果存入csv文件。 - 社会工程学字典生成：用户可以选择生成虚假个人信息或导入社工库来生成弱密码字典，基于常见的密码规则。 - 弱密码爆破：使用社会工程学密码字典进行目标网站和MySQL数据库的登录密码破解。 - 漏洞扫描：检测目标网站的安全漏洞，包括SQL注入和跨站脚本攻击。 - SQL注入：基于HTTP协议的攻击，检测目标网站是否存在SQL注入漏洞，并构造SQL语句来获取网站使用数据库内的信息。 - 跨站脚本攻击(XSS攻击)：用户输入本机IP地址，程序构造恶意脚本，用户将脚本输入至网站后，可以在监听端口处获取用户的Cookie信息。 2. 使用技术： - 软件使用环境：PHP、Apache、DVWA、Python3、MySQL - python库：requests、BeautifulS

抖老板是一款帮助商家制作和发布短视频广告的小程序。商家可以通过抖老板制作符合自己品牌形象和营销需求的短视频广告，然后发布到抖音平台进行推广

1、管理后台出现弱口令，且可爆破 2、错误提示简单，只提示了密码有错并未提示用户名问题 3、经验证为一处弱口令密码。

诊前名医在线答疑、诊后医生视频回访，在 H5、PC 端、APP、小 度在家等 4 个不同终端实现患者与医生之间的全面沟通和交流

此App为云产品项目，包含抄表、档案查询、工单发起等功能。APP界面设计采用Material Design，遵循Google设计规范，界面清新简洁。使用Swiperefreshlayout实现下拉刷新的界面。使用MVVM设计模式，通过Databinding实现数据与布局双向绑定。网络请求则是使用Kotlin的协程+异步流Flow+Retrofit2进行封装。使用Hilt依赖注入，解决子模块使用主模块数据的问题。数据的存储使用腾讯MMKV。

企业官网， 使用vue+ElementUI 考虑到SEO，使用nuxt开发构建 提升静态资源加载速度，静态资源全部托管到CDN，实现秒开

dyson，中文名称戴森，国际性的家电设计制造公司，产品在全世界37个国家销售。由1200名科学家和工程师组成的发明团队，致力于数字发动机、洗衣机乃至吸尘器本身的发明和革新

家政服务平台系统包含家用电器安装清洗、家电维修、管道疏通等多种服务项目，用户可以直接通过家政小程序咨询，在线预约服务类型 Spring Boot后端 + Vue管理员前端 + mysql + 微信原生小程序 + redis

用于中小学音乐课的教学软件(C#,WPF). 本人独立接手该项目后进行了大量代码重构,并研发了一套五线谱绘制组件,其解析标准的MusicXml五线谱文件,并通过SkipSharp进行绘制.通过Bass组件和SoundFont音色库进行乐谱的声音合成与播放.

1. 实现国内访问ChatGPT服务，可使用聊天、问答、根据描述生成图片等功能，前后端均由自己独立完成； 2. 前端使用uniapp + vue3 + TypeScript 开发的移动端项目； 3. 服务等使用NodeJS + Midwayjs + MySQL 实现； 4. 实现midjourney绘图功能；

1、phpinfo页面泄露了大量信息 2、存在目录穿越问题，多个配置文件可低权限访问，数据库密码泄露 3、经验证此站因信息泄露，网站可上传webshell，导致后续一系列问题且可被提权。 4、因涉及到敏感信息，为保护企业隐私，并未做更多提交，故而未得到漏洞分级。