这种情况是最常见的，也是最难以捕获的，因为它也许不用攻击数据就能轻易获取，尤其是报错或探针页面，配置不当可能泄露很多东西

别看它危害小，但往往某个不起眼的信息就可以成为突破点

此类攻击多以echo、curl、wget、cd、ping、cat、ls等命令出现，还是很好辨认的

在GET参数中执行命令

在POST参数中执行命令

在请求头中执行命令

除了普通的系统命令，还有特殊构造的命令执行语句，比如这种利用thinkphp漏洞进行命令执行

URL中有编码后的数据

解码之后是这样的

百度可知这是漏洞cve-2012-1823的攻击代码，网上有exp

在GET参数中读取文件

在GET参数中注入sql语句

在请求头中注入sql语句

伪装成压缩文件的测试木马

伪装成图片的一句话木马

用@绕过域名或ip白名单检测

在POST请求中出现攻击命令，xxe漏洞也可读取任意文件

声明：本公众号所分享内容仅用于网安爱好者之间的技术讨论，禁止用于违法途径，所有渗透都需获取授权！否则需自行承担，本公众号及原作者不承担相应的后果.

如有侵权，请联系删除

好文推荐