web后门路径探测方法

摘要

本发明提供一种web后门路径探测方法，获取集合路径集合$Webshell_Path和文件名集合$Webshell_Name；使用网络爬虫，沿网站首页爬取，获取网站的目录树$Web_Catalog，以及URL树$Web_Url_Tree，以及网站根目录$Web_Root，自定义错误页面$Error_Page；根据集合路径集合$Webshell_Path、文件名集合$Webshell_Name、目录树$Web_Catalog和URL树$Web_Url_Tree得到待检测URL集合$Target_Url；本发明在网站被黑客植入WEB后门之后，能够给出一批可以的WEB路径，为后续的WEB后门的分析提供支撑。本发明提出了一种WEB后门路径探测的方法，通过该方法，可以探测出网站的可疑路径，为进一步WEB后门的检测提供支撑。