Przejdź do treści
WSTECHNICZNE
技術仕組みの裏側

Web Shell

サーバーにアップロードされたスクリプトで、通常のHTTPリクエストを通じてシステムコマンドを実行できるようにする。SSHやサーバーのパスワードなしで操作可能。

なぜ重要か

攻撃者には、Webサーバープロセスが持つ権限と同じだけの力が与えられる:データベースの読み取り、ファイルの置換、メール送信、同じアカウント下の他のサービスへの攻撃などが可能。

なければ何が困るか

このようなパターンのスキャンを行わなければ、Web Shellはアップデートや移行を生き延びる。なぜなら、誰も見ないディレクトリ内の通常のPHPファイルとして存在するからだ。

いつ使うか

インシデント後の監査時、およびユーザーからファイルを受け取るサービスでは定期的に使用。

私たちの使い方

コード内に見られる特徴的なパターン:`eval(base64_decode(...))`、`assert($_POST[...])`、`$_POST["x"]($_POST["y"])`。

知っておきたい数字

データで見る技術

470 000 000 000

IDC Worldwide AI and Generative AI Spending Guide 2026 V2 prognozuje, że europejskie wydatki na AI osiągną blisko 470 mld dolarów do 2030 roku

IDC09/2026ヨーロッパ

470 000 000 000

Prognozowane całkowite wydatki na AI w Europie w 2030 roku według IDC Worldwide AI and Generative AI Spending Guide 2026 V2

IDC09/2026ヨーロッパ

26%

Prognozowany udział w pełni elektrycznych pojazdów (BEV, bez hybryd) w europejskim parku samochodowym do 2035 roku, w porównaniu z 4% w 2025 r.

BCG2035ヨーロッパ

同じ分野の数字です。市場データベースに収集しています。

関連用語