CISP-PTE 备考策略¶

基于实际考试经验整理的通关方法和备考路线。

考试概况¶

四大知识域¶

1. Web 安全（占分最大）¶

实操题基本都围绕 Web 漏洞出，必须熟练掌握：

• SQL 注入 — 手工注入流程（判断注入点 → 确定列数 → 联合查询/报错注入/盲注），sqlmap 常用参数
• XSS — 反射型、存储型、DOM 型的触发方式和绕过技巧
• 文件上传 — 前端绕过、后缀绕过、MIME 绕过、解析漏洞利用
• 文件包含 — 本地包含（LFI）读文件、远程包含（RFI）拿 Shell
• 命令执行 — 常见拼接符、绕过空格和关键词过滤
• SSRF — 内网探测、file 协议读文件、dict/gopher 协议
• CSRF — 构造恶意页面自动提交表单
• 反序列化 — PHP unserialize() 基础利用
• 逻辑漏洞 — 越权、密码重置逻辑缺陷

2. 中间件安全¶

3. 操作系统安全¶

• Linux — 文件权限、SUID 提权、crontab 提权、内核漏洞提权
• Windows — 用户和组管理、服务权限、令牌窃取、补丁缺失提权

4. 数据库安全¶

实操解题思路¶

拿到目标 URL
  ↓
1. 看页面源码、JS、注释，找线索
  ↓
2. 目录扫描（dirsearch/御剑），找隐藏路径和后台
  ↓
3. 根据功能点判断漏洞类型：
   - 有输入框 → 试 SQL 注入、XSS
   - 有上传点 → 试文件上传绕过
   - 有 URL 参数 → 试文件包含、SSRF
   - 有登录框 → 试弱口令、万能密码
  ↓
4. 利用漏洞拿到权限或 flag
  ↓
5. 综合题需进一步提权，翻数据库、配置文件找下一步线索

必备工具¶

备考节奏¶

核心建议：多动手少看理论。考试就是实操，能不能拿 Shell、能不能找到 flag 才是关键。

相关文章¶

• 信息收集 — 端口扫描
• 一文解决信息收集
• 文件上传漏洞
• 命令执行
• 并发漏洞挖掘
• 提权