PT0-002 문제 151
침투 테스터가 디렉터리 탐색을 통해 경로에 업로드하는 기능을 제공하는 취약점을 발견했습니다. 이 취약점을 통해 발견된 파일 중 일부는 다음과 같습니다.

다음 중 공격자가 영향을 받는 시스템에 대한 내부 액세스 권한을 얻도록 돕는 가장 좋은 방법은 무엇입니까?

다음 중 공격자가 영향을 받는 시스템에 대한 내부 액세스 권한을 얻도록 돕는 가장 좋은 방법은 무엇입니까?
PT0-002 문제 152
권한이 없는 계정으로 Linux 시스템에 액세스한 후 침투 테스터는 다음 파일을 식별합니다.

다음 중 테스터가 가장 먼저 수행해야 하는 작업은 무엇인가요?

다음 중 테스터가 가장 먼저 수행해야 하는 작업은 무엇인가요?
PT0-002 문제 153
침투 테스터는 보호되지 않은 내부 소스 코드 저장소에서 웹 애플리케이션이 사용하는 PHP 스크립트를 찾습니다. 테스터는 코드를 검토한 후 다음을 식별합니다.

다음 중 테스터가 이 시나리오에 대한 공격을 준비하는 데 도움이 되는 도구는 무엇입니까?

다음 중 테스터가 이 시나리오에 대한 공격을 준비하는 데 도움이 되는 도구는 무엇입니까?
PT0-002 문제 154
침투 테스터가 디렉터리 탐색을 통해 경로에 업로드하는 기능을 제공하는 취약점을 발견했습니다. 이 취약점을 통해 발견된 파일 중 일부는 다음과 같습니다.

다음 중 공격자가 영향을 받는 시스템에 대한 내부 액세스 권한을 얻도록 돕는 가장 좋은 방법은 무엇입니까?

다음 중 공격자가 영향을 받는 시스템에 대한 내부 액세스 권한을 얻도록 돕는 가장 좋은 방법은 무엇입니까?
PT0-002 문제 155
원격으로 작업 중인 침투 테스터가 무선 연결을 사용하여 침투 테스트를 수행하고 있습니다.
다음 중 이 연결을 사용하는 동안 클라이언트에게 기밀을 제공하는 가장 좋은 방법은 무엇입니까?
다음 중 이 연결을 사용하는 동안 클라이언트에게 기밀을 제공하는 가장 좋은 방법은 무엇입니까?
