自动化不要脱离功能或业务 否则意义不大

福利待遇：面谈 这个不是要写区间么或 10k+ 这样

看情况而定吧 大部分基本都不会做 fuzz 的

另外 Peach Fuzz 更偏重文件 fuzz 其实具体的 fuzz 还是要看产品具体的功能和场景 然后去做 fuzz 。
apk 安全也可以加上 drozer，虽然很多大神不齿，但个人认为还是个不错的工具，而且支持自定义扩展。

apk 病毒这块可以参考 vt 的接口

好的 我回头再 4 下 之前 4 的总报错

sql 注入的功能你那可以运行么？

看你编码格式是 utf-8 还是 gbk 以及参数是代码定义还是文件读取 print 只是为了调试显示方便

print '\xe5\x85\x88\xe7\x94\x9f'.decode('utf-8')

ida

也仅限于次->也仅限于此

这个东西 做出报告只是第一步 后面的才是更重要的

python 写错了