本文介绍了使用Pecker Scanner进行webshell扫描时遇到的漏报和误报情况，通过实例展示了工具的局限性，如对system函数的处理和扫描超时问题。并对工具的检查机制进行了简要分析，发现其可能仅依据eval字符串进行记录。最后，对作者的开源精神表达了肯定，并期待改进。
今天看到几位大牛微薄转发了一个webshell扫描工具，用了语法分析、词法分析的方法，虽然不知道语法分析、词法分析是什么，但是感觉很高级的样子，果断下载一个回来试用一下。结果相当让人失望，希望作者后续继续改进。 链接如下： 一、漏报 简单把system函数
今天看到几位大牛微薄转发了一个webshell扫描工具，用了语法分析、词法分析的方法，虽然不知道语法分析、词法分析是什么，但是感觉很高级的样子，果断下载一个回来试用一下。结果相当让人失望，希望作者后续继续改进。
链接如下：
一、漏报
简单把system函数做了个字符串拼接，如下：
$func = “s”.”ys
最低0.47元/天 解锁文章
扫一扫
624
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
