camellia.

安全技术：精通Web渗透测试（SQL注入、XSS、CSRF、文件上传漏洞，逻辑漏洞等）；熟悉OWASP Top 10
漏洞原理及修复方案；掌握漏洞挖掘与风险评估方法，能够使用漏洞扫描工具完成资产探测与漏洞排查；具备安
全应急响应能力
工具使用：熟练使用Burp Suite、Nessus、Nmap、Sqlmap、AWVS等安全测试与分析工具
编程与运维：掌握Python、Shell脚本编程，能够开发简单的安全自动化工具；熟悉Linux