一种PHPWebShell检测技术

扫码查看

原文链接

NETL
NSTL
万方数据

中文摘要：PHP WebShell是一种基于PHP语言编写的脚本,它可以PHP所有权限执行远程PHP代码,为攻击者提供控制web服务器的途径,为后续权限提升等攻击做好准备.因此,对WebShell的检测尤其重要.目前对WebShell的检测机制主要有静态检测与动态监测两种,静态WebShell检测机制主要是特征匹配,即从编译前词法分析、编译后特征分析等多个角度匹配WebShell特征.本文提供了一种基于源码语义分析的轻量、高效的静态WebShell检测方法.

作者：

张章、吴震东

展开 >

作者单位：

杭州电子科技大学网络空间安全学院,浙江杭州 310018

关键词：

WebShell检测 PHP源码分析静态检测

出版年：

2017

科技展望

宁夏科技信息研究所

科技展望

ISSN：1672-8289

年,卷(期)：2017.27(16)

参考文献量3