如何通过PHP流包装器构建长尾关键词查询的WebShell？

本文共计1210个文字，预计阅读时间需要5分钟。

WebShell构造与查杀一直是Web安全领域的热门话题，近期发现了一种新型方式生成WebShell，隐蔽度高，目前安全查杀软件尚无法检测到相关的后门漏洞。

0×00 前言

在Web安全领域WebShell的构造与查杀是永不停息的话题，这几天发现了一种新型方式生成WebShell，隐蔽度高，目前安全查杀软件没法检测到相关的后门漏洞，不同于 eval 或则 asset 等方式运行后门，对于这两个函数禁用的情况下一样适用，目前除了禁用相关函数还暂时没有相关方式来避免漏洞。