网站与网页应用
打开快、手机上好用的网站：从个人介绍页到完整的在线服务。
本站在手机上
- 页面出现
- 1.0 秒
- 网速慢时也一样
- 已为 Google 做好准备
- 100/100
- 搜索引擎需要的都已就位
- 人人都能使用
- 100/100
- 也支持屏幕阅读器
使用 Google Lighthouse 测量
数字
- 年学习
- 3+
- 个已完成项目
- 10+
- 项技术
- 22
- 种语言，本站也是
- 4
我使用的技术
- Python
- TypeScript
- JavaScript
- C / C++
- Bash
- FastAPI
- Next.js
- React
- Tailwind CSS
- SQLAlchemy
- aiogram
- PostgreSQL
- Redis
- Celery
- Docker
- Nginx
- Linux
- Git
- Kali Linux
- Burp Suite
- Wireshark
- Metasploit
我能做什么
从想法到可用的产品，再到产品的安全防护。
Telegram 机器人与小程序
能接单、收款并带有管理后台的机器人。直接在 Telegram 里服务你的客户。
安全检查
我以攻击者的视角检查你的网站，用通俗的语言解释发现的漏洞，并负责修复。
安全检查报告
- 高已修复
可以查看其他客户的订单IDOR
- 中已修复
可以通过评论植入外部代码XSS
- 中已修复
可以无限次尝试猜密码暴力破解
深入分析软件
查明可疑文件或程序真正在做什么：是否窃取密码，把数据发到哪里。
文件.pdf.exe在 Telegram 上收到的文件
- 看起来是
- PDF 文档
- 实际上是
- Windows 程序
它会做什么
- 读取浏览器里保存的密码
- 把密码发送到攻击者的 Telegram 机器人
- 开机时自动运行
危险. 不要打开，直接删除。
精选项目
为真实企业和为自己做的作品。
- 网店2025
ASL Comfort
乌兹别克斯坦的高端鞋店：Skechers、李宁等品牌。
- Next.js
- Tailwind CSS
- PostgreSQL
- 网页应用2025
Mandarin Cargo
从中国到乌兹别克斯坦的航空货运：现代化网站和可追踪订单的 Telegram 机器人。
- Next.js
- FastAPI
- PostgreSQL
- Telegram
- 安全2024
Security Dashboard
实时检测威胁的安全监控与分析面板。
- React
- Node.js
- MongoDB
- Socket.io
你的密码多久会被破解？
输入一个和你常用密码相似的密码，不要用真实的。我会用攻击者同样的方法来估算。
或者试试示例：
密码不会被发送到任何地方：所有计算都在你的设备上完成。
破解所需时间
结果会显示在这里。
如果某个网站的数据库被盗，一台高性能电脑每秒可以尝试 100 亿次。
博客
用通俗的话写下我学到的东西。
