65%
Odsetek ankietowanych Polaków deklarujących korzystanie z narzędzi AI według raportu „E-commerce w Polsce 2026”
IAB Polska2026ポーランド
サーバーにアップロードされたスクリプトで、通常のHTTPリクエストを通じてシステムコマンドを実行できるようにする。SSHやサーバーのパスワードなしで操作可能。
なぜ重要か
攻撃者には、Webサーバープロセスが持つ権限と同じだけの力が与えられる：データベースの読み取り、ファイルの置換、メール送信、同じアカウント下の他のサービスへの攻撃などが可能。
なければ何が困るか
このようなパターンのスキャンを行わなければ、Web Shellはアップデートや移行を生き延びる。なぜなら、誰も見ないディレクトリ内の通常のPHPファイルとして存在するからだ。
いつ使うか
インシデント後の監査時、およびユーザーからファイルを受け取るサービスでは定期的に使用。
私たちの使い方
コード内に見られる特徴的なパターン：`eval(base64_decode(...))`、`assert($_POST[...])`、`$_POST["x"]($_POST["y"])`。
知っておきたい数字
データで見る技術
470 000 000 000
IDC Worldwide AI and Generative AI Spending Guide 2026 V2 prognozuje, że europejskie wydatki na AI osiągną blisko 470 mld dolarów do 2030 roku
IDC09/2026ヨーロッパ
470 000 000 000
Prognozowane całkowite wydatki na AI w Europie w 2030 roku według IDC Worldwide AI and Generative AI Spending Guide 2026 V2
IDC09/2026ヨーロッパ
同じ分野の数字です。市場データベースに収集しています。