《表2 构造前后Webshell对比》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《Webshell研究综述:检测与逃逸之间的博弈》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

利用ASCII码特性由两个不同的字符运算得到新的字符，再结合字符串拼接特性即可完成代码混淆。如表2所示。通过对“#”、“|”、“~”等特殊符号的异或计算，可以得到“POST”，以此类推，可以构造出相应的Webshell。