【摘 要】
：
为解决Webshell检测效果不佳的问题,分析其特点,综合考虑指纹匹配抗混淆能力、代码混淆识别能力及检测准确率3个因素,提出基于标识符分词的混淆检测算法、基于语法树的指纹算
【机 构】
：
武汉大学计算机学院,武汉大学空天信息安全与可信计算教育部重点实验室
【基金项目】
：
国家自然科学基金项目(U1636107、61202387、61373168)
论文部分内容阅读
为解决Webshell检测效果不佳的问题,分析其特点,综合考虑指纹匹配抗混淆能力、代码混淆识别能力及检测准确率3个因素,提出基于标识符分词的混淆检测算法、基于语法树的指纹算法及一套污点分析检测机制,在此基础上构建一种基于组合策略的检测框架。污点分析机制中,在污点分析技术的基础上,加入编码函数及危险函数识别,对危险函数的参数进行危险分类标记,改进现有数据流静态分析方法。实验结果表明,该框架的Webshell整体检测率与混淆Webshell的检测率优于大部分测试软件。
其他文献
非公有制企业是反腐倡廉建设的重要阵地。南京市三胞集团把非公企业反腐倡廉建设纳入全市反腐倡廉建设全局,注重区别对待、分类引导推进非公企业纪检组织建设;全面开展"廉基
中国学生过度依赖"make+Obj.+Comp."表达"致使"的偏误迄今依然严重,已有相关研究主要侧重在问题及其根源等方面的理论阐释。本文依据对于汉语"使"字句及英语"make+Obj.+Comp.
20世纪80年代中后期以来,随着作业成本法(Activity-Based Costing,简称ABC)在先进制造企业的成功应用,人们发现它给企业管理提供了很好的基础。于是,利用作业成本法提供的成
具身认知已经从形而上学思辨走向心理学的实验研究。具身认知强调认知过程并非抽象的符号加工,而是与身体的物理属性、感觉运动系统的体验紧密联系在一起。身体与世界的互动
地理课程实施是实现课程改革目标的关键;地理教学设计与创新是地理课程实施的基础;走进新课程,应设计符合每位学生发展的地理教学目标,提出了地理教学目标的梯度式设计和激励
南水北调中线工程实施后,对汉江中下游地区农业灌溉、城市发展、工业生产、航运、水质以及生态环境等产生较大的影响.分析和评价了中线工程对汉江中游襄樊市生态环境的影响,
塔河油田南部继沙76井于中奥陶统一间房组滩相颗粒灰岩地层中喷出高产工业油气流,发现这一新的油气储层类型后,又有一大批钻井在一间房组礁滩相碳酸盐岩层段发现良好油气显示
本文报道了以1,10-二氮菲水溶液萃取铁,用二乙胺基二硫代甲酸钠络合铜,直接进行食用油脂中铁和铜的比色测定。
从20世纪90年代以来,企业并购已成为现代企业成长的一个重要途径。然而,从并购的历史数据来看,成功的企业并购并未如人们所期望的那么多。并购风险已为人们所普遍认识。对于
随着互联网新媒体技术的发展,新媒体异军突起,媒介融合已经成为一种发展趋势。在此背景下,广播电视台要紧跟时代步伐,不断创新采访形式。本文从广播电视台记者采访形式的新特