一种检测一句话木马的方法及系统

摘要

本发明公开了一种检测一句话木马的方法及系统，包括：获取网站入口处的入站流量，并与一句话木马客户端的请求流量特征匹配，若匹配失败则放行，若匹配成功则获取与入站流量相对应的响应流量；将所述响应流量与一句话木马客户端的响应流量特征匹配，若匹配失败则放行，若匹配成功则获取入站流量所对应的web文件；判断所述web文件是否满足预设条件中的一个或者两个以上，若满足则标记为疑似一句话木马，否则放行。本发明所述技术方案能够专项检测一句话木马，而且由于避免了传统大面积检测的弊端，进而提高了检测效率。