实战派的上岗证-“CISP-PTE”考试实操题解题过程(2019年7月)

  • A+
所属分类:安全闲碎

欢迎关注圈子社区微信公众号

作者:圈子社区独立团-孙德胜

责任编辑:Ayn Tony祖

文章虽公开,转载请保留作者和出处,需全文转载请留言

CISP-PTE简介:

中国信息安全测评中心CISP-PTE ——国内首个渗透测试认证#

实战派的上岗证-“CISP-PTE”考试实操题解题过程(2019年7月)

无任何工作经验以及学历要求#

        该注册考试考试内容从多个角度出发,客观题与实操题相结合的形式,来考核考生的能力,通过多个得分点,对考生全面的考核,考生需要了解最新的网络安全技术,跟踪最新的网络安全动态,能够在真实的网络环境中发现问题和解决问题。

        PTE考试主要从事信息安全技术领域安全渗透测试工作,是业界首个理论与实践相结合的技能水平注册考试。PTE 考试题型为客观题、实操题,培训与考试80%为手动实践操作。

实战派的上岗证-“CISP-PTE”考试实操题解题过程(2019年7月)

想考证请持续关注铸剑学院相关开班通告!

(2019年7月考试题)#

考试的时候会有至少六个实操题(占分80分)#

题目页面(考试的时候需要先用namp扫描下题目端口,这里跳过):#

实战派的上岗证-“CISP-PTE”考试实操题解题过程(2019年7月)

注册一个账号:#

实战派的上岗证-“CISP-PTE”考试实操题解题过程(2019年7月)

F12:#

实战派的上岗证-“CISP-PTE”考试实操题解题过程(2019年7月)

替换cookie值:#

实战派的上岗证-“CISP-PTE”考试实操题解题过程(2019年7月)

实战派的上岗证-“CISP-PTE”考试实操题解题过程(2019年7月)

实战派的上岗证-“CISP-PTE”考试实操题解题过程(2019年7月)

实战派的上岗证-“CISP-PTE”考试实操题解题过程(2019年7月)

实战派的上岗证-“CISP-PTE”考试实操题解题过程(2019年7月)

实战派的上岗证-“CISP-PTE”考试实操题解题过程(2019年7月)

实战派的上岗证-“CISP-PTE”考试实操题解题过程(2019年7月)

总结一下,通过替换cookie修改管理员admin的密码。#

登入后台,上传一句话木马,寻找config配置文件:#

实战派的上岗证-“CISP-PTE”考试实操题解题过程(2019年7月)

干货来了——通过数据库关闭防火墙,开3389端口和创建管理员账号和密码:#

实战派的上岗证-“CISP-PTE”考试实操题解题过程(2019年7月)

1.开启xp_cmdshell#

exec sp_configure 'show advanced options',1;
reconfigure;
exec sp_configure 'xp_cmdshell',1;
reconfigure

开启3389:#

实战派的上岗证-“CISP-PTE”考试实操题解题过程(2019年7月)
实战派的上岗证-“CISP-PTE”考试实操题解题过程(2019年7月)

关闭防火墙:#

exec xp_cmdshell 'netsh firewall set opmode mode=disable'

总结:因为数据库是sa权限,所以可以通过数据库修改。#

不少人考试的时候传马连接,就成功采坑,一天也跳不出来。(考试时间只有四小时)#

远程连接服务器:#

实战派的上岗证-“CISP-PTE”考试实操题解题过程(2019年7月)

通关key就藏在桌面:#

实战派的上岗证-“CISP-PTE”考试实操题解题过程(2019年7月)

我是独立团孙德胜,初来乍到,多多包涵!

实战派的上岗证-“CISP-PTE”考试实操题解题过程(2019年7月)




往期相关推荐

铸剑安全学院第六期"实战+CISP"资质研修班 招生公告


红队公益计划-悬剑单兵武器库发布


红队公益计划-神行网侦(渗透)便携浏览器公开发布


红队公益计划-悬剑武器库-葵花宝典之BurpSuite详解第一章




欢迎关注 圈子社区官方公众号,不花钱,不求人、获得最新实战资源!


公益,鲜活,专业

关于圈子社区
我们是一个非盈利,封闭的白帽子技术交流社区。目前成员2000+,拥有业内首个自主研发的红蓝实战靶场(公安部已列装),体系化学习和燃爆的交流气氛助你成为真正的大佬,社区专注实战,崇尚技术,如果你也是实战派,请关注我们。
社区地址:(请使用https访问)
https://www.secquan.org

实战派的上岗证-“CISP-PTE”考试实操题解题过程(2019年7月)


本文始发于微信公众号(Secquan圈子社区):实战派的上岗证-“CISP-PTE”考试实操题解题过程(2019年7月)

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: