CISP-PTE考前实操练习3

已于 2023-10-28 11:46:48 修改
阅读量298 收藏 1
点赞数
分类专栏： CISP-PTE 文章标签： 数据库 sql 网络安全 web安全 网络攻击模型 安全 计算机网络
于 2023-09-14 12:36:18 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_79546223/article/details/132873300
版权
本文介绍了CISP-PTE考试中的五个实战练习，涉及SQL注入、文件上传、文件包含、反序列化漏洞和失效访问控制。在SQL注入中，通过编码方式绕过过滤，查询数据库和表信息获取key；文件上传部分，通过修改文件后缀成功上传图片马并利用蚁剑读取key；文件包含漏洞利用了一句话木马和双写绕过；反序列化漏洞中，通过特定字符串输入触发；最后，通过代理修改实现失效访问控制的绕过，获取key。
摘要由CSDN通过智能技术生成

练习题目一：SQL注入

初步分析该题key值存在于数据库中

初步分析该题主要是数值型，且对--+、#等进行过滤，因此可以采用编码方式进行绕过

因此在url中分别采用1' and ’1‘=’1%23方式进行闭合

然后队列数进行判断

发现不管怎么测试，无法显示列数，因此采用union select查询来判断显位点

判断出一共有6列，因此查询数据库名

最低0.47元/天 解锁文章
2301_79546223
关注
专栏目录
CISP-PTE实操练习讲解（二）
lza20001103的博客
07-06 3174
CISP-PTE实操练习讲解（二）
CISP-PTE八套真题详解（侵删）_cisp-pte 考题与答案，万字长文轻松彻底入门Flutter
2401_83947398的博客
04-03 2807
接下来就是代码审计了isset()函数用于检测变量是否已设置并且非 NULL代码中base64解码出来是一个base64的一句话木马根据代码，需要我们提交一个Hello参数，参数的值为多少都行，然后我们可以通过提交z0参数的base64值进行执行命令先用phpinfo();试一下：发现执行成功那么直接写个查看key文件的系统命令（记得最后要加分号）在源代码中找到key。
CISP-PTE考前实操练习题
2301_79546223的博客
09-13 1114
CISP-PTE考前学习练习题目，渗透测试功工程师
CISP-PTE考前实操练习题2
2301_79546223的博客
09-13 296
CISP-PTE考前实操练习题，渗透测试
CISP-PTE考前练习题4
2301_79546223的博客
09-16 525
CISP-PTE考前练习题
cisp-pte考试环境下载-原题 题库.txt
03-06
注册信息安全专业人员-渗透测试方向注册考试是为了锻炼考生实际解决网络安全问题的能力，有效提升我国网络安全防御能力，促进国家企事业单位网络安全健康发展，为发现人才，选拔优秀人才而设立的技能水平注册考试。 本考试为业内首家实操型渗透测试技术水平注册考试，考试内容从多个角度出发，将客观题与实操题两者结合，来考核考生的全面能力。通过多个得分点，充分检验考生对于最新网络安全技术的掌握程度，展现考生在真实的网络环境中发现问题和解决问题的能力。确保通过考试的考生能在实际工作中独当一面。 admin123 centos:root admin123 解压密码： PTE考试专用
CISP-PTE靶场（win+centos）.zip
03-13
CISP-PTE靶场是一个针对信息安全专业人员进行渗透测试与应急响应能力训练的平台，它涵盖了Windows和Linux两种操作系统环境。这个压缩包包含了两个不同系统的靶场环境：win2003和CentOS，以及一个关于如何搭建CISP-...
考试类精品--CISP-PTE 考试环境源码.zip
02-06
【标题】"CISP-PTE 考试环境源码"是针对CISP-PTE（Certified Information Security Professional - Penetration Testing Engineer）认证考试的一款重要资源。CISP-PTE是信息安全领域中的专业认证，旨在培养具备网络...
cisp-pte注册渗透测试工程师详细资料及视频教程
07-16
CISP-PTE，全称为Certified Information Security Professional - Penetration Testing Engineer，即注册信息安全专业人员-渗透测试工程师，是一项针对网络安全专业人士的高级认证。这个认证主要针对的是那些专注于...
精心整理-渗透测试工程师（CISP-PTE）考试资料大全（包括课件PPT，考试大纲，题库及经验分享）.zip
最新发布
04-07
CISP-PTE模拟考试练习 渗透测试基础.pdf 渗透测试基础与CISP-PTE简介.pdf 渗透测试基础与情报搜集.pdf CISP-SSRF.pdf Web安全基础-I(SQL注入、XSS).pdf Web安全基础-II(请求伪造、文件处理、访问控制).pdf Web前端...
cisp-pte考试环境下载-原题 题库
04-01
注册信息安全专业人员-渗透测试方向注册考试是为了锻炼考生实际解决网络安全问题的能力，有效提升我国网络安全防御能力，促进国家企事业单位网络安全健康发展，为发现人才，选拔优秀人才而设立的技能水平注册考试。 本考试为业内首家实操型渗透测试技术水平注册考试，考试内容从多个角度出发，将客观题与实操题两者结合，来考核考生的全面能力。通过多个得分点，充分检验考生对于最新网络安全技术的掌握程度，展现考生在真实的网络环境中发现问题和解决问题的能力。确保通过考试的考生能在实际工作中独当一面。
CISP考试练习题库
07-14
CISP考试练习题库2017年版本，修改了几次，最终使用不变了 祝各位考试顺利！
CISP-PTE渗透测试工程师知识体系大纲 （很全）
06-12
可以说是非常全面了，把大纲内的知识点全部了解并可以实操，考试必过，工资必涨。
CISP2019最新练习题.rar
11-25
7套题目，如果有可以不用下，补充了部分新题。10月考试亲测有用。
CISP-PTE讲义.zip
11-08
CISP-PTE认证教程讲义 001-linux操作系统安全V2.0 002-windows操作系统安全V2.0 003-数据库安全 004-Web安全基础0 005-Web安全基础1 - HTTP协议 006-Web安全基础2 - 注入漏洞 007-Web安全基础3 - XSS漏洞 008-Web安全基础4 - 请求伪造漏洞 009-Web安全基础5 - 文件处理漏洞 010-Web安全基础6 - 访问控制漏洞 011-Web安全基础7 - 会话管理漏洞 012-Web安全基础8 - 实战练习 013-Apache-finished 014-IIS 015-jboss 016-tomcat 017-weblogic(2) 018-web应用服务器安全加固
CISP-PTE 实操综合题分享
beirry的博客
12-13 1645
环境可以在这里下载：https://download.csdn.net/download/beirry/87272606
cisp pte模拟题
m0_62207170的博客
05-31 922
cisp pte模拟题
CISP-PTE选择题整理（二）
千寻的博客
10-24 4705
MySQL在5.6版本的时候增加了to_base64和from_base64函数，在此之前没有内部函数，只能使用User-Defined-Function。INSERT INTO 语句用于向表格中插入新的行，不是向数据库中。base64（）函数在mysql中可以使用的最低版本什么？D . INSERT INTO - 向数据库中插入数据。B . Session 对象最常见的是存储用户的首选项。D . 405 -（方法禁用） 禁用请求中指定的方法。B . UPDATE - 更新数据库表中的数据。
CISP-PTE学习总结之基础练习题（四）
千寻的博客
10-25 4445
考前练习题整理
cisp-pte考试实操题
06-13
CISP- PTE 考试是指中华人民共和国国家计算机信息系统安全专业人员职业资格考试（CISP）中的“计算机安全专业技能水平考试”（PTE）。这个考试主要测试考生在计算机安全方面的专业技能，包括网络安全、系统安全、应用安全等方面。考试形式包括理论考试和实操考试两部分，其中实操考试主要测试考生在实际操作中解决安全问题的能力。 由于 CISP- PTE 考试实操题的内容比较具体和详细，其题型和考试内容也随着考试的不同而有所差异。一般来说，考试实操题会涉及以下方面： 1. 系统配置与安全加固； 2. 系统漏洞扫描与修复； 3. 网络安全监控与防御； 4. 应用安全测试与分析； 5. 数据库安全管理与加密； 6. 信息安全事件响应与处理； 7. 安全策略与管理等方面。 如果您需要更具体的实操题目，建议您参考相关的考试指南或考试教材。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值