我做 Web 安全测试和 Python 自动化。

安全这块：在 SRC 平台（补天、漏洞盒子）做过真实目标测试，

主攻认证绕过、越权访问、未授权接口、写类缺陷。

习惯先读业务逻辑再动手——把系统的假设摊开，

找那个"一破就出事"的地方。

自动化这块：写 Python 脚本做批量处理、数据采集、接口调试。

找到的那个点，用脚本去证明它能被重复利用。

不爱说"精通"，只说做过的：每条结论都有请求和响应作证。