• 外包信息请发到 /go/outsourcing 节点。
• 不要把相同的信息发到不同的节点
熟悉常见攻击向量：SQLi 、XSS 、SSRF 、RCE 、Auth Bypass 、ACL Misconfig
能进行数据库安全测试：
Injection Vector Analysis
Privilege Escalation Path Mapping
Stored Procedure / Trigger Risk Review
Credential & Config Weakness Assessment
Data Exposure Surface Enumeration
熟练构建攻击链（ Attack Chain Construction ）
熟悉服务指纹识别、端口/协议分析
能使用或扩展 PoC：Python / PowerShell / SQL
工具熟练度（至少三项）： BurpSuite 、Nmap 、SQLmap 、Metasploit 、Nuclei 、Gobuster/Ffuf 、BloodHound 等
对安全研究保持兴趣，能阅读国外技术博客 / CVE / PoC
工作内容（偏硬核）：
分析系统架构，寻找攻击面
对 Web 、API 、内网、数据库进行深度渗透测试
构建可复现攻击路径
输出漏洞成因分析与防御策略
只要你有实战经验！没有太多限制。
PM：6YKu566x77yacWF6eGN2MDA3QHByb3Rvbi5tZQpURzpAemgxMjU4OQ==
Select Language