如何通过PHP流包装器技术构建WebShell？

本文共计1213个文字，预计阅读时间需要5分钟。

WebShell构造与查杀是网络安全领域的永恒话题。近日发现了一种新型WebShell生成方式，隐蔽性强，当前安全查杀软件难以检测到相关的后门漏洞。不同于传统的eval或ass方式。

0×00 前言

在Web安全领域WebShell的构造与查杀是永不停息的话题，这几天发现了一种新型方式生成WebShell，隐蔽度高，目前安全查杀软件没法检测到相关的后门漏洞，不同于 eval 或则 asset 等方式运行后门，对于这两个函数禁用的情况下一样适用，目前除了禁用相关函数还暂时没有相关方式来避免漏洞。