pts培訓些啥?
CISP-PTE知識體系結構共包含五個知識類,分別為:web安全:主要包括HTTP協議、SSRF漏洞、CSRF漏洞、文件處理漏洞、訪問控制漏洞、會話管理漏洞,注入漏洞、XSS漏洞、代碼審計等相關的技術知識和實踐。
滲透測試:主要包括信息收集,漏洞發現,漏洞利用相關技術知識和實踐。
中間件安全:主要包括Apache、IIS、Tomcat、weblogic、websphere、Jboss等相關的技術知識和實踐。
數據庫安全:主要包括Mysql數據庫、Oracle數據庫、Mssql數據庫、Redis數據庫相關技術知識和實踐。
操作系統安全:主要包括Linux操作系統、Windows操作系統相關技術知識和實踐