打过ctf，提交过漏洞，实战过，能独立渗透或逆向。这样基本就可以了，都不用准备。