ウェブシェル

セキュリティ更新: 2026-10-22

PHP、ASPX、JSPなどで書かれ、HTTP越しに攻撃者へコマンドシェルを提供するスクリプト。最初の侵入に成功した後に設置される。

古典的な永続化手法だ。無害そうな.phpファイルをuploads/に置き、ブラウザから呼び出す。WSOやc99が有名な例である。検知にはファイル整合性監視、アクセスログ中の不審なURLパターン、不審なアップロードを遮断するWAFが有効だ。