最近在学习webshell检测技术，看了一些科研性的文章，所以有了这个系列的文章。