本申请提供了一种内存式网页后门攻击的检测方法、装置及电子设备，其中，方法包括针对每次用户请求的发生，识别该用户请求所调用的所有方法中是否存在敏感方法；若识别到敏感方法被调用，则确定调用该敏感方法的目标类名称为可疑类名称，并将可疑类名称存储到消息队列中；根据消息队列中的可疑类名称，提取出可疑类的字节码文件；将字节码文件输入污点分析模型，以输出字节码文件的分析结果，分析结果用于指示字节码文件对应的可疑类是否为内存式网页后门攻击所调用的类，通过动态方式识别出可疑类，再以静态方式对可疑类进行分析，实现了对内存式网页后门攻击的精确检测。