作为负责人搭建Docker环境部署DVWA与Pikachu靶场，组织成员分工复现OWASP Top 10漏洞。使用Burp Suite抓包分析、手工注入和XSS payload构造，逐一验证SQL注入、文件上传和反射型XSS等漏洞。记录触发条件与防御思路，编写Python脚本辅助批量检测，形成靶场漏洞复现手册供小组学习。

作为小组成员参与模拟企业内网安全评估，负责资产梳理与漏洞扫描环节。使用Nmap进行主机发现和端口识别，用Nessus对开放服务做漏洞扫描，针对弱口令和未授权访问问题整理验证步骤。协助撰写评估报告，汇总风险等级与修复建议，并在小组内汇报扫描结果与改进方向。