一种基于客户端识别的一句话WebShell拦截方法

摘要

本发明公开了一种基于客户端识别的一句话WebShell拦截方法，包括以下步骤：步骤1：服务器接收到HTTP请求后，检测Cookie中是否有AccessToken值，如没有则转入步骤2；如有，则检测其是否与Session中的AccessToken值一致，如一致则放行，如不一致则忽略该请求；步骤2：服务器检查客户端是否传递了指定Cookie，如否则进行验证，如有则检测Cookie值是否合法；如合法则忽略本次请求，如合法则转入步骤3；步骤3：对比HTTP请求中的Referer值，如Referer值不等于当前访问的URL则忽略本次请求，如Referer值等于当前URL则转入步骤4；步骤4：服务器生成一个随机字符串作为AccessToken存入Session中，将AccessTtoken设置为网站Cookie，访问成功；本发明匹配精准度高，且不影响正常用户使用，可极大的减少漏报率和误报率。