1.熟悉主流的Web安全技术，包括SQL注入、XSS、CSRF、一句话木马等安全风险；

2.熟悉国内外主流安全产品和工具，如：Nessus、Nmap、AWVS、Burp、Appscan等；

3.熟悉windows、linux平台渗透测试、后门分析、加固；

4.至少掌握一门编程语言C/C++/Perl/Python/PHP/Go/Java等；

5.熟悉渗透测试的步骤、方法、流程，具有Web安全实战经验；

6.熟悉常见安全攻防技术，对网络安全、系统安全、应用安全有深入的理解和自己的认识；

7.对Web安全整体有深刻理解，具备代码审计和独立漏洞挖掘能力