Web shell
Um script (PHP, ASPX, JSP) que dá ao atacante um shell de comandos via HTTP — depois do acesso inicial.
Persistência clássica: subir um .php de aparência inocente para uploads/ e chamá-lo pelo navegador. Exemplos famosos: WSO e c99. Detecção: monitoramento de integridade de arquivos, padrões de URL incomuns nos logs de acesso e um WAF que bloqueie uploads suspeitos.