webshell是什么意思，有什么作⽤
webshell实际上是⽹页后门，本质上是⼀种⽹页⽂件，⼀般由asp，php，jsp，asp 等语⾔开发
webshell移动互联网大会
顾名思义，“web”的含义是显然需要服务器开放web服务，“shell”的含义是取得对服务器某种程度上操作命令。
宿骆氏亭寄怀崔雍崔衮
使⽤⽅法简单，只需上传⼀个代码⽂件，通过⽹址访问，便可进⾏很多⽇常操作，极⼤地⽅便了使⽤者对⽹站和服务器的管理。
正因如此，也有⼩部分⼈将代码修改后当作后门程序使⽤，以达到控制⽹站服务器的⽬的
webshell是什么意思
想要系统快速的学习⽹络安全技术可以关注攻重号，⽩帽⿊客训练营，⾥⾯有惊喜哦
webshell有哪⼏种种类？
我们在做web渗透的时候经常⽤到webshell，常见的webshell有⼩马，⼤马，⼀句话⽊马
⼩马的功能通常是围绕⽂件管理的功能，⽐较简单，如：⽂件上传、⽂件修改、新建⽂件等，都是围绕⽅便上传⼀个体量⼤的⽊马来做的。⼤马的功能⽐较齐全，有⼏个⽊马⼤家可能都⽤过，像：phpSpy、jspSpy 以及 aspxSpy等
⼀句话⽊马
⾃从菜⼑出现之后，渐渐的⼀句话⽊马成为了主流，体量⼩，
鼓舞士气的口号还有⼀个界⾯版的客户端进⾏管理操作，极⼤的⽅便的⼤家对于 web 服务器的管理，
随后由于菜⼑不再更新，慢慢的出现了很多类似的变种，
像：c⼑，蚁剑，菜⼑，Hatchet，xi，QuasiBot，
WeBaCoo，Weevely、k8飞⼑等，其核⼼功能包含⽂件管理、松子鱼
命令执⾏其实就够⽤了。
什么是webshell webshell有什么作⽤？
⼀⽅⾯，webshell被站长常常⽤于⽹站管理、服务器管理等等，
根据FSO权限的不同，作⽤有在线编辑⽹页脚本、上传下载⽂件、
查看数据库、执⾏任意程序命令等。
库存表格另⼀⽅⾯，被⼊侵者利⽤，从⽽达到控制⽹站服务器的⽬的。
webshell有什么作⽤webshell常见检测⽅式：
家常鱼静态检测：通过匹配特征码、特征值、危险函数来查找webshell，
但只能查找已知的webshell。主流的检测⽅法有关键字检查（Keywords Matching）、审核代码逻辑（Code Logic Review）等。
动态检测：webshell在执⾏时表现出来的特征，我们称为动态特征。
安全图画主流的检测⽅法有⽂件状态对⽐（File Info Comparison）、
运⾏特征（Feature Matching）、访问⾏为检测（Access Behavior）等
经典鲁菜
