投稿
  1. 首席安全官首页
  2. CSO方法

hw在即，你还不会看危险报文？

editor • • CSO方法 • 阅读 858

我收集了八种近期主流的漏洞攻击报文，来自多个威胁感知平台，小白可以看看

信息泄露类

这种情况是最常见的，也是最难以捕获的，因为它也许不用攻击数据就能轻易获取，尤其是报错或探针页面，配置不当可能泄露很多东西

image.png

别看它危害小，但往往某个不起眼的信息就可以成为突破点

image.png

命令执行类

此类攻击多以echo、curl、wget、cd、ping、cat、ls等命令出现，还是很好辨认的

在GET参数中执行命令

image.png

在POST参数中执行命令

image.png在请求头中执行命令

image.png

除了普通的系统命令，还有特殊构造的命令执行语句，比如这种利用thinkphp漏洞进行命令执行

image.png

代码执行类

URL中有编码后的数据

image.png

解码之后是这样的

image.png

百度可知这是漏洞cve-2012-1823的攻击代码，网上有exp

image.png

文件读取类

在GET参数中读取文件

image.png

sql注入类

在GET参数中注入sql语句

image.png

在请求头中注入sql语句

image.png

文件上传类

伪装成压缩文件的测试木马

image.png

伪装成图片的一句话木马

image.png

URL跳转类

用@绕过域名或ip白名单检测

image.png

xml外部实体注入类

在POST请求中出现攻击命令，xxe漏洞也可读取任意文件

image.png


版权归原作者所有，如若转载，请注明出处：https://www.ciocso.com/article/507.html

赞 (0)
editoreditor
0 0
上一篇 2021-03-24 18:47
下一篇 2021-03-24 19:02

相关推荐

发表回复

登录后才能评论