模拟cisp-pte 第五题 代码审计

最新推荐文章于 2024-05-14 15:13:57 发布
最新推荐文章于 2024-05-14 15:13:57 发布
阅读量2.4k 收藏 7
点赞数 4
分类专栏： web安全 日志分析 cisp-pte 文章标签： web 安全漏洞 安全 信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_24030907/article/details/106751268
版权
本文聚焦于模拟CISP-PT考试的第五题，涉及代码审计环节。通过查找IP地址172.16.12.12与管理员相关的200状态码，揭示了潜在的安全风险。文章提到了多个POST请求，并详细介绍了如何通过访问特定页面和进行爆破操作来发掘安全漏洞。
摘要由CSDN通过智能技术生成

在这里插入图片描述
在这里插入图片描述
根据提示可能172.16.12.12是攻击者ip
我们搜索172.16.12.12.*admin.*200
在这里插入图片描述
在这里插入图片描述
很多post请求
我们访问这个页面
在这里插入图片描述
爆破
完事

小明师傅
关注
  • 4
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
cisp-pte考试环境下载-原题 题库
04-01
本考试为业内首家实操型渗透测试技术水平注册考试，考试内容从多个角度出发，将客观题与实操题两者结合，来考核考生的全面能力。通过多个得分点，充分检验考生对于最新网络安全技术的掌握程度，展现考生在真实的网络...
CISP-PTE学习总结之基础练习题（三）
千寻的博客
10-20 5699
练习题目一：SQL注入 0x01 题目要求 0x02 解答过程： 0x03 解题总结： 练习题目二：文件上传突破 0x01 题目要求： 0x02 解题过程： 0x03 解题总结： 练习题目三：文件包含 0x01 题目要求 0x02 解题过程 0x03 解题总结： 练习题目四：反序列化漏洞 0x01 题目要求： 0x02 解题过程 练习题目五：失效的访问控制 0x01 题目·要求： 0x02 解题过程： 0x03 解题总结：
CISP-PTE真题演示
热门推荐
weixin_48421613的博客
03-28 1万+
周末帮好兄弟做PTE的真题，觉得确实挺有意思的，于是就有了这篇文章，侵删侵删哈 第一阶段 基础题目一：SQL注入 所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。 ​ 开始答题 这道题的有趣的地方就是，你先注册用户，不同于以往的360的PTE真题，并不是以admin用户去发表文章就能看到key，按照往常的先注册一个用户吧 可以看见，此时提示的代码显示过滤掉“#”、“–”​注释符号，我们先正常写一篇文章试试 可以看见，这是
2024年最全CISP-PTE考试大纲详解，2024年最新挑战阿里社招
最新发布
2401_84910880的博客
05-14 1009
由此可以加强考生对操作系统安全的理解，了解常见的攻击手段，以及操作系统安全加固的基础知识，通过日志审计进行安全事件分析，掌握最新的系统内核漏信息，能够及时修复漏洞，提高操作系统的安全性能。了解中间件的特性以及安全加固的方法，避免在安全设置上产生安全问题影响整个安全体系，了解最新的安全漏洞，能够对最新的漏洞做出响应，提高整体安全水平。其中，单项选择题40道，每题2分。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
CISP-PTE学习总结之基础练习题（二）
千寻的博客
10-20 7651
基础题目一：SQL注入 0x01 题目要求 0x02 解题过程 基础题目二：文件上传突破 0x01 题目要求 0x02 解题过程 基础题目三：文件包含 0x01 题目要求 0x02 解题过程 0x03 解题总结 基础题目四：代码执行漏洞 0x01 题目要求 0x02 解题过程 0x03 解题总结 基础题目五：失效的访问控制 0x01 题目要求 0x02 解题过程
CISP-PTE考前实操练习题
2301_79546223的博客
09-13 960
CISP-PTE考前学习练习题目，渗透测试功工程师
CISP-PTE综合题（一）
Zt_Zk的博客
09-04 4204
一个综合题的靶场，做了一下综合题。
CISP-PTE靶场（win+centos）.zip
03-13
CISP-PTE靶场是一个针对信息安全专业人员进行渗透测试与应急响应能力训练的平台，它涵盖了Windows和Linux两种操作系统环境。这个压缩包包含了两个不同系统的靶场环境：win2003和CentOS，以及一个关于如何搭建CISP-...
cisp-pte考试环境下载-原题 题库.txt
03-06
本考试为业内首家实操型渗透测试技术水平注册考试，考试内容从多个角度出发，将客观题与实操题两者结合，来考核考生的全面能力。通过多个得分点，充分检验考生对于最新网络安全技术的掌握程度，展现考生在真实的网络...
考试类精品--CISP-PTE 考试环境源码.zip
02-06
这个压缩包可能包含了用于模拟CISP-PTE考试环境的源代码，对于考生而言，这是一份宝贵的复习和实践材料。 【描述】"考试类精品--CISP-PTE 考试环境源码"表明该压缩包中的源代码是高质量的，可能经过精心设计和测试...
cisp-pte注册渗透测试工程师详细资料及视频教程
07-16
"模拟练习网站源码"则可能是用于练习代码审计和Web应用渗透测试的资源。考生可以对这些源码进行分析，寻找潜在的安全漏洞，如SQL注入、跨站脚本（XSS）、文件包含漏洞等，并尝试编写Poc（Proof of Concept）验证漏洞...
CISP-PTE实操练习题讲解一（新版）
lza20001103的博客
08-05 1万+
CISP-PTE实操练习题讲解一（新版）
CISP-PTE八套真题详解（侵删）_cisp-pte 考题与答案，万字长文轻松彻底入门Flutter
2401_83947398的博客
04-03 2222
接下来就是代码审计了isset()函数用于检测变量是否已设置并且非 NULL代码中base64解码出来是一个base64的一句话木马根据代码，需要我们提交一个Hello参数，参数的值为多少都行，然后我们可以通过提交z0参数的base64值进行执行命令先用phpinfo();试一下：发现执行成功那么直接写个查看key文件的系统命令（记得最后要加分号）在源代码中找到key。
cisp_pte培训试题
战神/calmness的博客
11-21 8273
培训试题 centos6 —81-85题 -1、 sql注入 http://172.16.12.137:81/vulnerabilities/fu1.php?id=1’)//uniunionon//select//1,2,3,4//%23 解： http://172.16.12.137:81/vulnerabilities/fu1.php?id=-1’)//uniunionon//select...
CISP-PTE练习篇（基础题目之日志分析）
wojiaoqwe的博客
01-30 1136
本文仅当作学习记录使用。
CISP-PTE靶场基础题练习
qq_49279494的博客
10-06 246
查看日志，找到172.16.12.12这个IP，并且锁定http://10.0.0.25:85 /adminlogin.php这个网址，输入任意账号密码，通过Burp抓包进行暴力破解得到账号admin密码password，成功拿到key值。先把以hao.php结尾的木马修改称hao.jpg的形式，通过抓包修改成hao.php3以上传,搜索下面的url。4.基础题目之命令执行。
拿来吧你！CISP-PTE渗透基础测试题自测
edu_aqniu的博客
07-23 2631
注册信息安全专业人员-渗透测试，简称 CISP-PTE。证书持有人员主要从事信息安全技术领域网站渗透测试工作，具有规划测试方案、编写项目测试计划、编写测试用例、测试报告的基本知识和能力。 你的渗透测试基础如何？能否满足取证及从业标准？这套渗透基础测试题，请拿走自测！（为避免答题时出现无法填写的情况，请各位填写文末二维码，联系谷安各位老师获取测试题链接。） 认证知识体系 在整个注册信息安全专业人员-渗透测试(CISP-PTE)的知识体系结构中，共包括 web安全基础、中间件安全基础、操作系统..
CISP-PTE考前练习题5
2301_79546223的博客
09-16 155
CISP-PTE考前培训练习题
cisp-pte考试复盘及常考题型总结
m0_59598029的博客
10-27 174
说基础也不基础，pte的题都是偏实践的那一类，感觉也不算简单，不好好看看还真容易栽这上面，那就太可惜了。比如：DMZ区、php伪协议、谷歌命令、%00截断中对php版本的要求等等类似的。
cisp-pte考试实操题
06-13
CISP- PTE 考试是指中华人民共和国国家计算机信息系统安全专业人员职业资格考试（CISP）中的“计算机安全专业技能水平考试”（PTE）。这个考试主要测试考生在计算机安全方面的专业技能，包括网络安全、系统安全、...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值