1.对常见Web安全漏洞的原理、危害、利用方式及修复方案有较深理解，具备独立渗透测试能力，有一定渗透测试经验； 2.掌握burp、MSF等常见渗透测试工具的使用； 3.掌握一门开发语言，包括但不限于C/C++/Java/Python/C#/GO 4.掌握计算机网络、操作系统、中间件、数据库等基础知识。 5.有独立分析问题和解决问题的能力，有良好的沟通能力、文档书写能力。 6.具备红蓝对抗或者CTF经验； 7.具备SRC或者众测平台漏洞挖掘经验； 8.在个人博客、github、tools、CSDN等平台发布过自研工具或原创文章；