webshell查杀逃逸技术研究

对于webshell查杀来说,查杀的难点是脚本语言灵活多样,同样的数据可以通过多种方式来呈现,使得webshell变异方式灵活多样,对webshell查杀尤其是静态查杀提出了一定的挑战。本文以收集的PHP webshell为例进行分析,总结样本中使用的逃逸技术,得到的结果为webshell查杀引擎的设计提供了借鉴。