hw在即，你还不会看危险报文？

转载已于 2022-07-05 10:26:51 修改 · 434 阅读

·

0

·

CC 4.0 BY-SA版权

原文链接：https://www.freebuf.com/articles/network/265912.html

文章标签：

#web安全 #渗透测试 #网络安全

于 2022-06-21 10:32:42 首次发布

零基础学黑客，搜索公众号：白帽子左一

收集了八种近期主流的漏洞攻击报文，来自多个威胁感知平台，小白可以看看

信息泄露类

这种情况是最常见的，也是最难以捕获的，因为它也许不用攻击数据就能轻易获取，尤其是报错或探针页面，配置不当可能泄露很多东西

在这里插入图片描述

别看它危害小，但往往某个不起眼的信息就可以成为突破点

在这里插入图片描述

命令执行类

此类攻击多以echo、curl、wget、cd、ping、cat、ls等命令出现，还是很好辨认的

在GET参数中执行命令

在POST参数中执行命令

在这里插入图片描述

在请求头中执行命令

在这里插入图片描述

除了普通的系统命令，还有特殊构造的命令执行语句，比如这种利用thinkphp漏洞进行命令执行

代码执行类

URL中有编码后的数据

解码之后是这样的

百度可知这是漏洞cve-2012-1823的攻击代码，网上有exp

文件读取类

在GET参数中读取文件

在这里插入图片描述

sql注入类

在GET参数中注入sql语句

在请求头中注入sql语句

文件上传类

伪装成压缩文件的测试木马

伪装成图片的一句话木马

URL跳转类

用@绕过域名或ip白名单检测

xml外部实体注入类

在POST请求中出现攻击命令，xxe漏洞也可读取任意文件

在这里插入图片描述

在这里插入图片描述

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。