1.概述 笔者一直在关注webshell的安全分析，最近就这段时间的心得体会和大家做个分享。 webshell一般有三种检测方式： 基于流量模式 基于agent模式（实质是直接分析webshell文件） 基于日志分析模式 Webshell的分类笔者总结如下：