一种PHPWebShell检测技术

张章 ¹吴震东¹

扫码查看

作者信息

1. 杭州电子科技大学网络空间安全学院,浙江杭州 310018
折叠

摘要

PHP WebShell是一种基于PHP语言编写的脚本,它可以PHP所有权限执行远程PHP代码,为攻击者提供控制web服务器的途径,为后续权限提升等攻击做好准备.因此,对WebShell的检测尤其重要.目前对WebShell的检测机制主要有静态检测与动态监测两种,静态WebShell检测机制主要是特征匹配,即从编译前词法分析、编译后特征分析等多个角度匹配WebShell特征.本文提供了一种基于源码语义分析的轻量、高效的静态WebShell检测方法.

关键词

WebShell检测/PHP源码分析/静态检测

引用本文复制引用

出版年

2017

科技展望

宁夏科技信息研究所

科技展望

ISSN：1672-8289

参考文献量3

段落导航