Веб-шелл
Скрипт (PHP, ASPX, JSP), дающий атакующему командную оболочку по HTTP — уже после первоначального проникновения.
Классический способ закрепиться: загрузить безобидный на вид .php в uploads/ и вызывать его из браузера. Известные примеры — WSO и c99. Обнаружение: контроль целостности файлов, необычные URL в журналах доступа, WAF, блокирующий подозрительные загрузки.