2152 читали · 5 лет назад
Пентестинг Web Shell
В этой статье описаны различные способы загрузки PHP web shell Для получения доступа к веб-серверу путем инъекции фрагмента кода, написанного на PHP.
2 года назад
Как защититься от «бестелесных» веб-шеллов
Введение В сегодняшней статье эксперты Сайбер ОК проведут вас за руку по лабиринту хакерских уловок и на пальцах объяснят, что такое “бестелесные” веб-шеллы и как с ними бороться. Сегодня мы наблюдаем непрерывную эволюцию кибератак, а в эпицентр этой цифровой метаморфозы встают именно “бестелесные” веб-шеллы – ключевые инструменты злоумышленников для удаленного управления веб-серверами. От обычных они отличаются тем, что не оставляют следов в виде файлов на сервере, что делает их поиск и анализ значительно сложнее...