在線投票計票系統：常見于小區業主委員會選舉等場景，通常采用 HTML、CSS、JavaScript、Vue 等前端技術和 Java、SSM 等后端技術，結合 MySQL 數據庫構建。可實現選民在線投票，系統自動計票，能大幅度減少組織選舉的人力和時間成本，且所有投票數據和結果可實時更新和查詢。
零知識證明與同態加密
采用零知識證明技術，讓系統在不泄露選民具體投票內容的前提下，證明投票行為的合法性（如 “該選民已投票” 但不暴露選了誰）。
通過同態加密算法，允許對加密后的選票數據直接進行統計計算（如加法、計數），結果解密后即得終票數，全程保護選票隱私。
數據加密與傳輸測試
評估要點：
檢查是否采用 HTTPS 協議（TLS 1.3），服務器證書是否由可信 CA 簽發；抓包分析數據傳輸是否加密（如選票內容是否明文傳輸）。
驗證數據存儲加密：查看數據庫字段是否加密（如 AES-256），測試管理員權限能否直接讀取明文數據。
工具與方法：
使用 Wireshark 抓包分析傳輸數據；通過數據庫管理員賬號嘗試讀取加密字段，驗證解密權限控制。
抗攻擊能力測試
評估要點：
模擬 DDoS 攻擊（如 Sendicap 工具發送海量請求），測試系統能否通過流量清洗、負載均衡維持服務可用性。
進行 Web 漏洞攻擊測試（SQL 注入、XSS、文件上傳漏洞），驗證 WAF 是否有效攔截。
工具與方法：
使用 Nessus/AWVS 進行自動化漏洞掃描；通過 OWASP ZAP 手動構造攻擊 payload 測試防護機制。
