0x00前言之前hw遇到多挺多次waf，想最初还是找大哥要来多个webshell的免杀样本去绕，随着次数增多，开始也有意无意去研究免杀的手段，借这篇文章去做一个简要的webshell免杀分析，就当做知识面的巩固。 0x01原理免杀绕过waf

0x00前言学习过程复习到了webshell攻防部分，没怎么深入了解过这一块，跟着网上一些博客去学习下各webshell工具的特征，对以后防守方去捕捉webshell流量有一定了解，还可以往上延伸webshell免杀的思路，以3个常见的we