webshell攻與防

最近幾個月中，參加過很多webshell檢測的比賽，有我們內部的，也有其他廠商的，平心而論，TSRC和 青藤雲針對webshell|文件的檢測思路和實現成熟度是業界領先的，使用動靜態污點分析webshell文件，已經是非常高級的檢測手段，大家如果不熟悉原理的話，可以看這篇文章:主機安全–洋蔥Webshell檢測實踐與思考 雖然做webshell弓|擎繞過時間不長，但是總結出了一套自己的方法論，本篇

>>阅读原文<<