Shen, Wen-Hong
Shen, Wen-Hong
Embedded Files
我是一名研究生/網頁工程師，崇尚實用主義(Pragmatism)，是個無神論者。喜歡邏輯思考與腦力激盪，熱愛與資訊科技相關的一切，尤其資訊安全(Cyber Security)，於 14 歲開始學習程式設計。
喜歡獨自一人安靜的作業，對待學習事物保持多元態度。沒有絕對的政治立場，關注成效而非性別、種族及其他不影響他人為前提的宗教、個人癖好與信仰。
Expertises 專長
Expertises 專長
- PHP Back-End Web Development、Web System Designing
- Web Penetration Testing
- Linux Server Management
Contact 聯絡
Contact 聯絡
- E-Mail：wen.hong.tw [at] gmail.com
Educations 教育背景
Educations 教育背景
【碩士】臺南私立南臺科大, 資訊管理系 (2023-09 ~ Present)
【學士】臺中私立弘光科大, 資訊管理系 (2019-09 ~ 2023-06)
【高職】南投國立水里商工, 資訊科 (2016-09 ~ 2019-06)
Certificates 證照
Certificates 證照
電腦硬體裝修技術士(乙級) from 勞動部勞動力發展署技能檢定中心 (2019-01-23)
電腦硬體裝修技術士(丙級) from 勞動部勞動力發展署技能檢定中心 (2017-09-18)
網路架設技術士(丙級) from 勞動部勞動力發展署技能檢定中心 (2018-09-14)
PVQC 電機電子專業英文 (GLAD) Global Learning & Assessment Development
TQC+ App Inventor程式設計核心能力 from (TQC) Techficiency Quotient Certification (2019-11-21)
遊戲企劃專業人員(初級) from 中華民國智慧數位內容發展與應用學會 (2022-05-20)
Skills 一技之長
Skills 一技之長
作業系統
作業系統
Windows
Ubuntu、Debian
網站架設及管理
網站架設及管理
NginX Web Servers Management
Back-End Web Development、Web System Design
MySQL、MariaDB
Docker
Github
資訊安全
資訊安全
Website Penetration Testing
Binary Exploitation (Pwn)
程式設計
程式設計
PHP
Python
JavaScript (JQuery、Vue3)
C#、C++
Golang (Learning...)
Practice Experience 實務經驗
Practice Experience 實務經驗
2025 年
2025 年
南臺科技大學與皇后洗衣設備有限公司(28962457)的產學合作案中，擔任應用軟體開發人員，負責開發 PHP 網頁後端系統、第三方支付串接、MQTT 應用、多租戶管理系統...等功能。(2024/06/12 ~ Present)
協助南臺科技大學「ISNST」站點被駭事件分析其 log 檔，並解析駭客滲透手法及提出防禦辦法建議。(08/22 ~ 08/31)
南臺科技大學校園 APP 之「推播功能」功能，負責設計並以 Python 撰寫其後端通訊系統，包括撰寫 API、使用 FCM 服務、Flasgger 生成工具產生 Swagger API 文件。(07/03 ~ Present)
南臺科技大學校園 APP 之「校園智慧 AI 助理」功能，負責設計並以 Python 撰寫其後端系統，包括串接 Dify、ChatGPT 等 API，並參與知識庫的維運。(05/20 ~ Present)
協助某大學學生專題，撰寫 PHP 後端系統，包含會員系統、討論區發文及留言系統等。(03/25 ~ 04/09)
2024 年
2024 年
南臺科技大學與皇后洗衣設備有限公司(28962457)的產學合作案中，擔任應用軟體開發人員，負責開發 PHP 網頁後端系統、第三方支付串接、MQTT 應用、多租戶管理系統...等功能。(06/12 ~ Present)
為米契有限公司(85105700)撰寫網頁 POS 系統 AlpacaPOS。由 PHP 撰寫而成，並於後續進行伺服器維運。(2023/12/15 ~ 03/31)
2023 年
2023 年
為米契有限公司(85105700)撰寫網頁 POS 系統 AlpacaPOS。由 PHP 撰寫而成，並於後續進行伺服器維運。(12/15 ~ 2024/03/31)
協助某行銷公司，重置網站及修改頁面，將其UI美化，加上滑鼠互動特效，並設定於 Github 平台託管其網頁。(10-11 ~ 10-20)
協助某大學學生專題，撰寫一個由 ASP、C#、Vue.js、jQuery 所建立的網頁專案之程式說明文件，以 PPT 格式輸出，總計 59 頁。並向客戶介紹及說明其程式背後運作原理。(07-14 ~ 07-17)
協助某公司外包工程師，撰寫 C# 網頁專案之子功能，添加 Call Web API 的程式。(07-13 ~ 07-14)
協助某大學學生專題，修改 PHP 論壇網站之後端系統程式，修改頁面接收參數及連接資料庫等程式邏輯。(07/04 ~ 07/05)
大學時期 (2019 年 9 月 ~ 2023 年 6 月)
大學時期 (2019 年 9 月 ~ 2023 年 6 月)
協助及教導友人完成學校 Arduino 程式實做報告，其內容關於 WIFI 模組、藍芽模組、溫濕度感應器、RGB LED、紅外線感測器、三軸感測器、LCD 傳輸與接收、SD 卡讀寫等應用。
高中時期 (2016 年 9 月 ~ 2019 年 6 月)
高中時期 (2016 年 9 月 ~ 2019 年 6 月)
協助友人家庭商店架設 WordPress 網頁。
Special Experience 特殊經歷
Special Experience 特殊經歷
向知名單位回報資安漏洞
向知名單位回報資安漏洞
弘光科技大學 - 官方網站, Local File Inclusion, 弘光科大圖資處
南投水里商工
官方網站, Reflected Cross-Site Scripting, 水里商工圖資處
閱讀深耕網, SQL Injection, 水里商工圖資處
舊版成績查詢系統, Reflected Cross-Site Scripting, 水里商工圖資處
新版成績管理系統, Weak Password, 水里商工圖資處
全方位數位學習歷程檔案平台, Weak Password, 水里商工圖資處
數字科技股份有限公司 - 8591 寶物交易網, Input Overflow, Hitcon ZeroDay (ZD-2018-01630)
臺灣科技大學 - 臺科大圖書網, Reflected Cross-Site Scripting, Hitcon ZeroDay (ZD-2018-01288)
HeyMandi - HeyMandi Web, Persistent Cross-Site Scripting, Hitcon ZeroDay (ZD-2018-01160)
財團法人旺宏教育基金會 - 官方網站, Reflected Cross-Site Scripting, Hitcon ZeroDay (ZD-2018-00602)
伊凡達科技股份有限公司 - RC 語音, Persistent Cross-Site Scripting, Hitcon ZeroDay (ZD-2017-00589)
註：「Hitcon ZeroDay」為社團法人臺灣駭客協會(HITCON)所成立的公益計畫，其官方站點「https://zeroday.hitcon.org/」為銜接資安專家與企業間的良性溝通橋樑的漏洞提報平台。
Trivial 小事記
Trivial 小事記
南臺科大程式設計競賽 (2019-10-25)
全國技藝競賽 - 電腦軟體設計組 (2018-11-27 ~ 30)
代表水里商工資訊科選手，於新北高工參加高職金手工科類學生技藝競賽(電腦軟體設計組)全國高中高職迷你太陽能車競賽佳作 (2017-12-22)
HITCON 臺灣駭客年會 (2017-10-14)
於成功大學參加一年一度由「臺灣駭客協會(HITCON)」所舉辦為期七小時半的資安研討會HITCON GIRLS 資安萌芽推廣 - 青少年資安暑期營 (2017-07-08)
由組織「HITCON GIRLS」所舉辦的講座，學習分組實做及報告校內創意發明競賽 -「TWeather」佳作 (2017-04-19 ~ 29)
校內創意發明競賽 -「智慧多功能背包」佳作 (2017-04-12)
校內丙級電腦硬體裝修技藝競賽第三名 (2017-04-07)
Google Sites
Report abuse