1.熟悉常见WEB安全漏洞分析与防范，包括SQL注入、XSS、CSRF等；2.熟悉Webshell获取，掌握主流CMS漏洞利用以及如WP.Joomla.DZ等含漏洞插件挖掘；3.具备渗透测试，web应用漏洞挖掘、业务逻辑漏洞挖掘的实战经验；4.具备较强的动手能力，熟悉常见渗透测试技术和WEB安全工具，如：Netsparker、SqlMap，APPScan、Inspect、wvs、burpsuite等，并有相关工作经验。