昵称登录后显示

1熟练掌握Web漏洞、中间件类漏洞挖掘技术，比如sql注入、xss、文件上传、命令执行、文件包含、XXE、逻辑漏洞以及waf的绕过。
2.掌握nmap、metasploit、burpsuit等渗透测试工具的使用。
3.熟悉php编程语言和C语言以及web前端网站开发经验
4.熟悉使用python开发脚本工具的技能，比如使用Python的urllib模块表编写爬虫
5.复现及利用漏洞，如MS12-020、MS17-010、weblogic反序列化漏洞，struts2相关漏洞、心脏滴血漏洞。
6.掌握网络构建、路由器、交换机的配置技术。
7.熟悉掌握等级保护、风险评估、基线检查等安全合规性检查。
8.作为专业研判组参加过蓝队HW。
9.能够完整进行渗透测试和撰写报告，配合客户要求。