买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉深信服科技股份有限公司申请的专利WebShell检测方法、计算机设备及计算机存储介质获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN115455415B 。

龙图腾网通过国家知识产权局官网在2025-08-08发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202211063523.1，技术领域涉及：G06F21/56；该发明授权WebShell检测方法、计算机设备及计算机存储介质是由杨荣海;黄忠强;艾江俊设计研发完成，并于2022-08-31向国家知识产权局提交的专利申请。

本WebShell检测方法、计算机设备及计算机存储介质在说明书摘要公布了：本申请实施例公开了一种WebShell检测方法、计算机设备及计算机存储介质。本申请实施例包括：基于虚拟执行的思路确定目标代码样本是否为可疑的WebShell样本，再对可疑WebShell样本的含污点路径做符号执行，即收集目标代码样本的路径约束和关键变量约束，并根据该路径约束和关键变量约束生成约束表达式，判断此约束表达式是否符合预设结果以此来确定目标代码样本中的敏感函数能否真正被触发执行，最终给出样本是否为WebShell的结论。因此，相比于相关技术方案，本申请实现了检测准确性和性能开销之间的权衡，能够识别代码开发者在代码中自定义的过滤操作，有效降低误报。

本发明授权WebShell检测方法、计算机设备及计算机存储介质在权利要求书中公布了：1.一种WebShell检测方法，其特征在于，所述方法包括： 获取目标代码样本，判断所述目标代码样本是否包括参数可控的敏感函数； 若是，则收集所述目标代码样本中的目标代码片段的关键变量约束和路径约束； 根据所述关键变量约束和所述路径约束生成约束表达式，并求解所述约束表达式，得到约束求解结果； 当所述约束求解结果符合预设结果时，确定所述目标代码样本为WebShell样本； 当所述约束求解结果不符合预设结果时，确定所述目标代码样本不是WebShell样本； 所述判断所述目标代码样本是否包括参数可控的敏感函数，包括： 使用虚拟执行的静态分析建立所述目标代码样本的控制流图，并使用虚拟执行的动态分析确定所述控制流图的代码路径，其中所述代码路径关联至少一个基本代码块，所述基本代码块包括变量的可能取值的集合； 合并所述代码路径的多个分支中满足所述基本代码块的判断条件的第一分支，以取所述第一分支的基本代码块中变量的可能取值的并集，判断所述并集是否存在可控的取值； 若是，则确定所述目标代码样本包括所述参数可控的敏感函数； 若否，则确定所述目标代码样本不包括所述参数可控的敏感函数。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人深信服科技股份有限公司，其通讯地址为：518055 广东省深圳市南山区学苑大道1001号南山智园A1栋一层；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。