最近几个月中，参加过很多webshell检测的比赛，有我们内部的，也有其他厂商的，平心而论，TSRC和 青藤云针对webshell|文件的检测思路和实现成熟度是业界领先的，使用动静态污点分析webshell文件，已经是非常高级的检测手段，大家如果不熟悉原理的话，可以看这篇文章:8主机安全--洋葱Webshell检测实践与思考-博客-腾讯安全应急响应中心。 虽然做webshell弓|擎绕过时间不长，但是总结出.了一套自己的方法论，本篇内容会给出我的思考方式，包括针对webshell文件 多种检测