Web shell là gì?

Web shell là một chương trình độc hại được sử dụng để truy cập máy chủ web từ xa (remote server,) trong các cuộc tấn công mạng. Nó có thể được viết bằng bất kỳ ngôn ngữ lập trình phía máy chủ nào như PHP, v.v. Web shell ngày càng được sử dụng ngày càng nhiều vì chúng khó theo dõi và có thể được sử dụng cho nhiều mục đích. Để truy cập một máy chủ từ xa, kẻ tấn công tìm các lỗ hổng trong hệ thống để upload web shell. Khi một web shell đã được upload thành công, nó có thể được sử dụng để thực thi các lệnh shell để thực hiện các tác vụ được yêu cầu. Kẻ tấn công có thể tải lên, xóa, tải xuống và thực thi các file.