对抗下的Java.Webshell的生存之道.pdfVIP

X

「观火」安全技术沙龙

——————————

对抗下的JavaWebshell的生存之道

快手安全高级工程师：林茂新

自我介绍

•林茂新（l1nk3r）

•练习时长两年半的代码审计工程师

•现快手安全高级工程师

•Xrayteam90secteam核心成员

目录

1、JavaWebshell的静态对抗

2、JavaWebshell层面的动态对抗

3、JavaWebshell的一些小Trick

1、JavaWebshell的静态对抗

Webshell的静态对抗

为什么Webshell会被D盾等静态查杀攻击检查出来？

1、普通命令执行马

2、Webshell连接工具服务端Shell文件（例如：冰蝎、哥斯拉）

Webshell的静态对抗

核心检查方式，正则关键字扫描

解决思路：

-尽量避免出现关键字，例如:exec、system、execute、sh