2021-05-1

PTE基础课程学习记录（1）

(1)PTE是什么，该学什么

cisp-pte知识体系结构共包含四个知识类，分别为：

1）web安全基础：        主要包括 HTTP协议，注入漏洞，XSS漏洞，SSRF漏洞, CSRF漏洞，文件处理漏洞，访问控制漏洞，会话管理漏洞 等相关的技术知识和实践。

2）中间件安全基础：    主要包括  Apache,  IIS,  Tomcat,  weblogic,  websphere,  jboss 等相关的技术知识和实践。

3）操作系统安全基础：主要包括 Windows操作系统， Linux操作系统 相关技术知识和实践。

4）数据库安全基础:      主要包括 Mssql数据库， Mysql数据库， Oracle数据库，Redis数据库 相关技术知识和实践。

(2)考试要求

考试要求:cisp-pte 考试题型为客观题，实操题。客观题为单项选择，共20题，每题1分，实操题共80分。共100分，70分含70为通过。

 

(3)web网站的整体架构

(4)PTE基础知识

操作系统（Windows\Linux)           网络基础（HTTP\CTP\IP)     web(HTML\CSS\JS）     中间件         数据库         编程语言       渗透所用到的工具         法律法规