黑⃰色⃰风⃰格⃰

1.熟悉渗透测试步骤、方法、流程，熟练掌握 SQL 注入/XSS/CSRF/SSRF/文件上
传/任意下载/文件包含/命令执行等漏洞利用方法，深入理解 XXE，各组件框架中间件等反序列化漏洞
利用原理。几乎任何一个网站都能产出漏洞报告。
2.知道所有漏洞的原理和修复方式。
3.熟练掌握 java 语言，代码审计。审计出的 0day 漏洞包括致远、泛微、jeecg、jeecms、速达等。开发出大量实用工具。
4.熟练掌握 python 语言，开发出大量实用工具。
6.内网渗透，域渗透。单刷内网。
8.安全设备对抗：能够绕过百分之 70 各大安全厂商的 waf。bypass 国内主流杀软 360、火绒、windows defender 等

9.关于web测试：擅长报告编写，能够体现漏洞危害性和直观性供客户查看。
熟悉每一个漏洞的原理，知道咋修，能够和客户沟通修复细节。