0x00前言学习过程复习到了webshell攻防部分，没怎么深入了解过这一块，跟着网上一些博客去学习下各webshell工具的特征，对以后防守方去捕捉webshell流量有一定了解，还可以往上延伸webshell免杀的思路，以3个常见的we