NSA 分享植入 web shell 的常用漏洞列表

 聚焦源代码安全，网罗国内外最新资讯！ 编译：奇安信代码卫士团队 美国国家安全局 (NSA) 和澳大利亚信号局 (ASD) 本周发布一份安全公告，警告企业警惕从面向 web 和内部服务器搜索常见 web shell 的恶意行为。 Web shell 是当前最流行的一种恶意软件形式。”web shell” 一词指的是安装在黑客服务器上的恶意程序或脚本。Web shell 提供了可视化接口，可被黑客用

>>阅读原文<<