技术总结
本发明公布了一种WebShell检测方法和装置，所述检测方法基于变量回溯和抽象语法树，针对目录中的多个文件进行WebShell检测，包括可疑文件筛选过程、特征匹配检测过程、抽象语法树分析检测过程、无关代码剔除过程和数学公式检测过程，输出确定的WebShell文件。检测装置包括：可疑文件筛选单元、特征匹配单元、抽象语法树检测分析单元、剔除无关代码单元和数学公式检测单元；通过这些单元实现对WebShell文件的检测。利用本发明技术方案，能够很全面、系统地、快速、精确地对WebShell进行检测，检测效率高、误报率低，从而保证Web服务的安全。
技术研发人员：张涛;宁戈;高申
受保护的技术使用者：北京安普诺信息技术有限公司
技术研发日：2016.11.11
技术公布日：2019.10.18