CISP-PTE 核心课程知识体系
2026/11/02
CISP-PTE 核心课程知识体系，包含有账户与文件系统安全、SUID提权、SELinux/AppArmor机制、内核漏洞利用（如脏牛漏洞）。
CISP-PTE 核心课程内容CISP-PTE 核心课程知识体系
| 知识模块 | 核心学习内容 |
|---|
Web安全基础
核心重点 | 协议基础：HTTP/HTTPS协议原理、请求响应格式、状态码及URL安全。 注入类漏洞：SQL注入（盲注、报错注入等）、XML注入、代码注入。 跨站与伪造：XSS漏洞（存储型、反射型、DOM型）、CSRF跨站请求伪造、SSRF服务端请求伪造。 业务逻辑漏洞：文件处理漏洞（任意上传/下载）、访问控制漏洞（水平/垂直越权）、会话管理漏洞（劫持/固定）。
|
| 中间件安全基础 | 主流Web服务器：Apache、IIS、Nginx的安全配置与解析漏洞利用。 Java应用中间件：Tomcat、WebLogic、WebSphere、JBoss的安全特性与漏洞分析。 实战技能：中间件反序列化攻击、目录遍历保护机制、文件上传限制绕过等。
|
| 操作系统安全基础 | Linux系统安全：账户与文件系统安全、SUID提权、SELinux/AppArmor机制、内核漏洞利用（如脏牛漏洞）。 Windows系统安全：用户账户控制(UAC)、权限分配、UAC绕过、令牌窃取、MS17-010等经典漏洞利用。 日志审计：系统日志分析，追踪潜在安全问题与入侵痕迹。
|
| 数据库安全基础 | |
渗透测试全流程
实操核心 | 信息收集：端口扫描、服务识别、目录扫描、指纹识别。 漏洞发现与利用：自动化扫描结合手动测试，构建漏洞利用链获取初始权限。 后渗透与内网：权限提升、内网横向移动、域渗透技巧、痕迹清理。 工具与报告：熟练使用Burp Suite、SQLMap、Metasploit等工具，并编写规范的渗透测试报告。
|
扫码关注我们
