专业背景：计算机、网络工程、信息安全、软件工程等相关专业在校生（本科及以上学历）
基础扎实：熟悉计算机网络（TCP/IP协议）、操作系统（Linux/Windows）及Web相关技术知识
漏洞理解：熟悉常见的Web安全漏洞原理（如OWASP Top 10），包括但不限于SQL注入、XSS、CSRF、SSRF、命令执行、文件上传、权限绕过等
工具掌握：熟练使用至少一款主流渗透测试工具，如Burp Suite、Nmap、Metasploit、Sqlmap、Wireshark等
编码能力：至少掌握一种脚本语言（如Python/Shell/PHP），能够编写简单的测试脚本或漏洞利用工具