图1 BGP概述[1][2][3][4][5][6][7][8][9][10][11][12][13]黑客接单渠道选用airssl.sh这个bash脚本，树立垂钓热门。 首要咱们仍是找一个有参数传递的页面，在URL后边加上“and 1=2”进行测验，能够发现这些常用的sql注入指令现已被过滤掉了。 直接在域名后边跟上履行代码，先来测验一下phpinfo()；当然是浸透！已不至于只能上网

研究人员发现歹意代码被直接注入到网站的主页上，其间引用了一个外部的 *** 代码。