紅與藍：現代Webshell檢測引擎免殺對抗與實踐

上半年Webshell話題很火，業界舉辦了數場對抗挑戰賽，也發佈了多篇站在安全產品側，着重查殺思路的精彩文章，但鮮有看到以藍軍視角爲主的paper。 作爲多場挑戰賽的參賽者及內部紅藍對抗的參與者，筆者試着站在藍軍角度，聊聊現代Webshell對抗的一些思路，也以PHP Webshell爲例，分享包括利用PHP自身bug、構造PHP內存馬、強制賦值私有變量等一些還沒有被提及到但又比較有趣的trick

>>阅读原文<<