VIP会员学习成果展：超简单免杀WebShell和网马

一般来说，网马和网页后门是都可以查看到源码的，而可以查看到源码，就给了我们定位杀毒软件的特征码和修改特征码带来了极大的方便。我们可以不用像免杀可执行文件一样反汇编，我们只需要定位杀毒软件的特征码，再分析下特征码在网马中的功能，然后在不影响网马功能的前提下改变下代码，那我们的网马就免杀成功了，而且也获得了我们自己特有的网马了。