1.独立进行渗透方面的工作，熟悉渗透测试流程

2.熟悉web安全相关知识，熟悉SQL注入，XSS跨站脚本攻击，CSRF,文件上传等漏洞;擅长使用BurpSuite,AWVS,菜刀,中国蚁剑以及kali下的Nmap,sqlmap、MSF等渗透工具;