Web Shell
Ein Skript (PHP, ASPX, JSP), das dem Angreifer nach dem initialen Zugriff eine Kommando-Shell über HTTP verschafft.
Klassische Persistenz: eine harmlos aussehende .php-Datei in ein Upload-Verzeichnis schieben und über den Browser aufrufen. Bekannte Beispiele: WSO, c99. Erkennung: File Integrity Monitoring, ungewöhnliche URL-Muster in Access-Logs, eine WAF, die verdächtige Uploads blockiert.