1、有3年以上的渗透测试经验，熟练掌握各种常规漏洞（文件上传/下载、文件包含、SQL注入、xss、java反序列化、命令执行、代码执行等）以及逻辑漏洞的挖掘思路，对于外网打点有着丰富的渗透测试经验。
2. 熟练掌握APP、小程序、公众号漏洞的常规挖掘思路，要求有系统化的渗透思路和方法，要求有一定的实战经验。
3.熟练内网横向渗透