话不多说，直接上图上链接：https://rivers.chaitin.cn/?share=3d4f2e8aaec211eea5550242c0a8170c

还是比较好用的，支持 PHP、JSP 文件 webshell 检测，看官方解释文档，引擎使用静态文本特征、骨架哈希、静态语义分析、动态污点追踪、动态插桩内存等检测技术，听起来比较高级。

也提供 API 接口，可以自己接过来用，感兴趣的可以试试呀。