hw在即，你还不会看危险报文？

	收集了八种近期主流的漏洞攻击报文，来自多个威胁感知平台，小白可以看看 信息泄露类 这种情况是最常见的也是最难以捕获的 因为它也许不用攻击数据就能轻易获取尤其是报错 或探针页面 配置不当可能泄露很多东西 别看它危害小 但往往某个不起眼的信息就可以成为突破点 命令执行类 此类攻击多以echo、curl、wget、cd、ping、cat、ls等命令出现 还是很好辨认的 在GET参数中执行命令 在POST参数中执行命令 在请求头中执行命令 除了普通的系统命令，还有特殊构造的命令执行语句 比如这种利用thinkphp漏洞进行命令执行 代码执行类 URL中有编码后的数据 解码之后是这样的 百度可知这是漏洞cve-2012-1823的攻击代码，网上有exp 文件读取类 在GET参数中读取文件 sql注入类 在GET参数中注入sql语句 在请求头中注入sql语句 文件上传类 伪装成压缩文件的测试木马 伪装成图片的一句话木马 URL跳转类 用@绕过域名或ip白名单检测 xml外部实体注入类 在POST请求中出现攻击命令，xxe漏洞也可读取任意文件