1.熟悉常见的业务逻辑漏洞如登陆验证、密码找回、数据篡改、越权等， 2.熟悉网络安全应急响应并熟练使用应急响应相关工具 3.熟悉Python 语言并编写过漏洞 Poc 和爬虫等脚本 4.有丰富 SRC 漏洞挖掘经验，于国内外漏洞平台提交中高危漏洞 5.沉着，踏实。