PT0-002 문제 61
침투 테스터는 보호되지 않은 내부 소스 코드 저장소에서 웹 애플리케이션이 사용하는 PHP 스크립트를 찾습니다. 테스터는 코드를 검토한 후 다음을 식별합니다.
다음 중 테스터가 이 시나리오에 대한 공격을 준비하는 데 도움이 되는 도구는 무엇입니까?
다음 중 테스터가 이 시나리오에 대한 공격을 준비하는 데 도움이 되는 도구는 무엇입니까?
PT0-002 문제 62
레드팀은 계약을 완료하고 팀이 웹 서버에 액세스하는 방법을 설명하기 위해 보고서에 다음 예를 제공했습니다.
x' 또는 역할 LIKE '%admin%
이 취약점을 해결하려면 다음 중 어떤 것이 권장되어야 합니까?
x' 또는 역할 LIKE '%admin%
이 취약점을 해결하려면 다음 중 어떤 것이 권장되어야 합니까?
PT0-002 문제 63
침투 테스터는 웹 애플리케이션 테스트 중에 다음 트래픽을 캡처했습니다.
전송되는 인증 정보를 시각화하기 위해 테스터는 다음 중 어떤 방법을 사용해야 합니까?
전송되는 인증 정보를 시각화하기 위해 테스터는 다음 중 어떤 방법을 사용해야 합니까?
PT0-002 문제 64
침투 테스터는 공격자가 물리적 접근 제어 시스템에 사용되는 특수 TCP 서비스를 통해 문을 열 수 있도록 하는 취약점을 찾고 있습니다. 이 서비스는 100개 이상의 다양한 호스트에 존재하므로 테스터는 평가를 자동화하려고 합니다. 식별을 위해서는 침투 테스터가 다음을 수행해야 합니다.
* 완전한 TCP 연결을 갖습니다.
* "hello" 페이로드 보내기
* 월트의 답변
* 16바이트보다 긴 문자열을 보냅니다.
다음 중 목표를 가장 잘 뒷받침하는 접근 방식은 무엇입니까?
* 완전한 TCP 연결을 갖습니다.
* "hello" 페이로드 보내기
* 월트의 답변
* 16바이트보다 긴 문자열을 보냅니다.
다음 중 목표를 가장 잘 뒷받침하는 접근 방식은 무엇입니까?
PT0-002 문제 65
다음 중 이전 보안 평가의 재검증을 가장 필요로 하는 상황은 무엇입니까?