WebShell原理分析与防范实践

摘要

WebShell是一种用来进行网站和服务器管理的脚本程序，同时攻击者通过上传WebShell获得Web服务器的管理权限，从而达到对网站服务器的渗透和控制。在对WebShell原理和关键代码分析的基础上，有针对性地提出WebShell攻击的防范措施及相关安全措施部署。