0x00.前言: 如何知道自己所在的公司或单位是否被入侵了?是没人来“黑”,还是因自身感知能力不足,暂时还没发现?入侵检测是每个安全运维人员都要面临的严峻挑战.安全无小事,一旦入侵成功,后果不堪设想. 随着高危端口的加固,很多黑客直接可利用的漏洞攻击手法都会失效.但是web服务,不是所有的企业或单位都可以关掉的.于是,基于PHP.Java.ASP等动态的web服务漏洞就变成黑客入侵的主要入口. 比如,利用上传功能,直接上传一个WebShell,利用SQL注入直接将管理员的密码解析出来,利用暴力破…