对于防守方，每个团队需要维护不只一个We b系统，竞赛开始后防守选手会对维护的目标网站进行源码分析，寻找网站中是否潜藏后门木马。此时，为了节省竞赛中的宝贵时间，协助选手快速定位后门代码位置，通常都会使用后门木马排查工具，如D盾、CloudWalker、WEBDIR+、WebShellKiller等。本节将介绍两款免费的、轻型的、可本地安装的后门木马查杀工具：D盾和河马WebShell查杀。 meCAe8hMvw6GcwkMtgSRQiRs+Zgka0TWEYll7Unr/NPnf9PXvHlB3koM9wQLNUrh
