请求中的&cmd=whoami若为攻击，响应中应有什么特征

如果请求中的 `&cmd=whoami` 被认为是攻击，响应中可能会有以下特征：

1. 错误信息：服务器可能会返回一个错误响应，指示请求的命令无效或不被允许。

2. 访问拒绝：服务器可能会返回一个访问拒绝的响应，表明请求被拒绝由于安全原因，以防止恶意操作。

3. 安全日志记录：服务器可能会记录该请求作为潜在攻击的迹象，并记录到安全日志中供后续分析和审查。

4. 防火墙或入侵检测系统警报：如果服务器上有相应的安全设备或系统，它们可能会触发警报或阻止该请求，以保护服务器免受潜在攻击。

请注意，具体的响应特征可能会根据应用程序和服务器配置而有所不同。在实际情况中，最好与安全专家合作，并根据您的具体环境和需求实施适当的安全措施。