基于抽象语法树和XGBoost的jsp_webshell检测方法研究

• 作者: 施勇 茅雨绮 薛质
• 来源期刊: 通信技术
• 学科: 工学
• 关键词: Webshell 抽象语法树 GloVe XGBoost 机器学习
• 年，卷（期）: 2020,（10）
• 所属期刊栏目: 安全与保密
• 页码范围: 2543-2549
• 页数: 7页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2020.10.030

摘要

Webshell是一种网页后门,目前对其检测方法的研究主要针对php类型,对jsp_webshell检测的研究还比较欠缺.因此,提出了一种基于抽象语法树(Abstract Syntax Tree,AST)和XGBoost的jsp_webshell检测方法,首次将抽象语法树序列特征和GloVe词嵌入算法应用于Webshell检测.首先,对样本进行预处理,得到java抽象语法树序列特征;其次,使用词向量训练算法GloVe,将语法树特征转为词向量;最后,使用XGBoost算法对其进行分类训练.通过与其他方法对比实验表明,该检测方法具有更优的性能,准确率高达98.73％.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	薛质		274	1489	18.0	25.0
2	施勇		57	234	9.0	11.0
3	茅雨绮		1	0	0.0	0.0