webshell攻与防

最近几个月中，参加过很多webshell检测的比赛，有我们内部的，也有其他厂商的，平心而论，TSRC和 青藤云针对webshell|文件的检测思路和实现成熟度是业界领先的，使用动静态污点分析webshell文件，已经是非常高级的检测手段，大家如果不熟悉原理的话，可以看这篇文章:主机安全–洋葱Webshell检测实践与思考 虽然做webshell弓|擎绕过时间不长，但是总结出了一套自己的方法论，本篇

>>阅读原文<<