安全研究实习生

1、国内外最新WEB漏洞扫描技术跟进和研究；
2、为公司安全产品提供代码级技术原型支持；
3、对业界前沿攻击和防御手法进行研究跟踪；
4、对WEB应用最新漏洞进行分析

1、熟悉各种WEB漏洞原理、防御、利用方法；
2、熟练掌握常见通用漏洞的扫描原理和方法；
3、了解扫描器基本架构和漏洞扫描优化方向；
4、熟练使用AWVS、APPSCAN、SQLMAP等扫描工具，研究过工具扫描原理；
5、熟悉Python开发，能够独立撰写POC/EXP；
6、熟悉HTTP协议，了解主流WEB技术；
7、对PHP/JAVA/JAVASCRIPT等WEB开发语言有一定的了解