Webshell免杀代码是指一种可以通过绕过杀毒软件检测的方式在受害者服务器上执行恶意脚本的方法。这种免杀代码的存在对于网络安全产生了巨大威胁，因为它可以轻易地绕过杀毒软件或防火墙的检测，从而导致攻击者能够在服务器上执行恶意代码，窃取重要的敏感数据。
首先我们需要了解什么是Webshell攻击。Webshell攻击是指攻击者通过某种方式获取了服务器的管理员权限，然后在服务器上上传Webshell工具，用来执行各种命令和操作，从而窃取服务器上的数据或者操纵服务器执行其它恶意行为。
在Webshell攻击中，攻击者使用的一种典型的免杀代码就是通过混淆的方式来绕过杀毒软件的检测。攻击者将原本容易被检测到的恶意代码进行混淆，使得杀毒软件很难检测出其中的恶意行为。
例如，攻击者可以使用Unicode编码来混淆恶意代码，这样杀毒软件就难以识别出其中的恶意行为。另外，攻击者也可以将恶意代码隐藏在图片或者文本文件中，然后通过特殊的方式来解码运行恶意代码。
此外，攻击者还可以使用反射型Webshell来绕过杀毒软件的检测。反射型Webshell不需要上传到服务器上，而是直接在受害者的浏览器上执行，因此杀毒软件很难检测到其中的恶意行为。
为了防止Webshell攻击，我们可以采取以下措施：
1. 限制服务器权限：管理员应该对服务器的权限进行严格的限制，只有必要的权限才能被开放给用户。
2. 安装杀毒软件：安装一款强大的杀毒软件可以有效地防止Webshell攻击。
3. 定期更新软件：及时更新服务器上的操作系统和软件，保持服务器的安全性。
4. 加固Web应用程序：Web应用程序也应该被加固，以防止攻击者利用漏洞进行Webshell攻击。
总之，Webshell免杀代码的出现给网络安全带来了巨大威胁，我们必须采取相应的安全措施来保护服务器的安全。管理员应该时刻密切关注服务器的安全状况，及时处理安全事件，以确保服务器的安全运行。
