【针对HTTPS加密流量的Webshell检测研究（冰蝎全系列有效）】webshell是Web攻击中常见的一种木马形式，目前主流的检测方法都是基于HTTP请求和响应流量的内容特征，然而在HTTPS协议下，很多webshell检测机制是无能为力的。冰蝎这类加密型webshell的出现更是增加了检测难度。http://t.cn/A64vUSGL
FreeBuf