PT0-002 문제 151

침투 테스터가 디렉터리 탐색을 통해 경로에 업로드하는 기능을 제공하는 취약점을 발견했습니다. 이 취약점을 통해 발견된 파일 중 일부는 다음과 같습니다.

다음 중 공격자가 영향을 받는 시스템에 대한 내부 액세스 권한을 얻도록 돕는 가장 좋은 방법은 무엇입니까?

PT0-002 문제 152

권한이 없는 계정으로 Linux 시스템에 액세스한 후 침투 테스터는 다음 파일을 식별합니다.

다음 중 테스터가 가장 먼저 수행해야 하는 작업은 무엇인가요?

PT0-002 문제 153

침투 테스터는 보호되지 않은 내부 소스 코드 저장소에서 웹 애플리케이션이 사용하는 PHP 스크립트를 찾습니다. 테스터는 코드를 검토한 후 다음을 식별합니다.

다음 중 테스터가 이 시나리오에 대한 공격을 준비하는 데 도움이 되는 도구는 무엇입니까?

PT0-002 문제 154

침투 테스터가 디렉터리 탐색을 통해 경로에 업로드하는 기능을 제공하는 취약점을 발견했습니다. 이 취약점을 통해 발견된 파일 중 일부는 다음과 같습니다.

다음 중 공격자가 영향을 받는 시스템에 대한 내부 액세스 권한을 얻도록 돕는 가장 좋은 방법은 무엇입니까?

PT0-002 문제 155

원격으로 작업 중인 침투 테스터가 무선 연결을 사용하여 침투 테스트를 수행하고 있습니다.
다음 중 이 연결을 사용하는 동안 클라이언트에게 기밀을 제공하는 가장 좋은 방법은 무엇입니까?