基于文件和行为特征的WebShell检测方法研究  

作　　者：陈恩惠 

机构地区：[1]浙江

出　　处：《网络安全和信息化》2022年第9期127-131,共5页Cybersecurity & Informatization

摘　　要：通过分析主流WebShell文件基本特征,基于文件和行为特征设计Python程序,实现定位Webshell后门,保证Web服务器的安全稳定。WebShell是一种以ASP、PHP、JSP、CGI等Web文件形式存在的命令执行环境,也是一种恶意脚本。

关 键 词：WEB服务器 CGI JSP PHP 恶意脚本 ASP 行为特征 后门 

分 类 号：TP3[自动化与计算机技术—计算机科学与技术]