后门攻击是指利用隐藏在系统中的漏洞或者特殊设计，以获取未授权的访问权限或者绕过安全控制的攻击方式。通过后门攻击，攻击者可以在受感染的系统上进行非法操作、窃取敏感信息或者控制系统。后门攻击可以采用多种形式，其目的都是为了绕过安全机制并获取非法访问权限。主要形式的后门攻击有以下几种：
软件后门：攻击者在软件中嵌入恶意代码或漏洞，当该软件被执行时，恶意代码被激活，从而给攻击者提供了访问权限。例如，某软件的开发者在其代码中故意插入了一个暗门，而用户无法察觉到这一点。攻击者可以在合适的时机触发暗门，进而访问该软件中的敏感数据。
硬件后门：攻击者在硬件设备中植入特殊设计，以绕过安全措施或获取未授权的访问权限。例如，一些恶意制造商在网络设备中安装了隐藏的后门，使得他们可以绕过设备的身份验证，远程访问设备并拦截网络流量。
固件后门：攻击者在计算机或其他电子设备的固件中植入恶意代码，从而获取未授权的访问权限。例如，攻击者可以在某个路由器的固件中加入恶意代码，使其在用户不知情的情况下监控和篡改网络通信。
HTTP tunnel（隧道）是一种网络通信技术，用于在HTTP协议下传输非HTTP协议的数据。它通常用于代理服务器穿越防火墙或实现特定的通信需求。后门攻击者使用HTTP隧道来绕过安全机制进行非法操作的手段，具体是用于穿越安全防护墙或绕过安全控制，在某些情况下将恶意流量伪装为正常的HTTP流量。
HTTP隧道的具体进行步骤如下：
（1）客户端向HTTP代理服务器发送一个CONNECT请求，其中包含目标服务器的主机名和端口号。
（2）HTTP代理服务器接收到CONNECT请求后，会尝试和目标服务器建立TCP连接。
（3）如果连接成功建立，HTTP代理服务器会发送一个响应给客户端，表示连接已建立。
（4）在建立的TCP连接上，客户端可以发送非HTTP协议的数据，例如通过该TCP连接传输SSH或SSL/TLS等。
（5）HTTP代理服务器将这些非HTTP协议的数据封装在HTTP请求或响应的数据部分，并转发给目标服务器或客户端。
（6）目标服务器或客户端解析并处理这些非HTTP协议的数据。