> For the complete documentation index, see [llms.txt](https://docs.plura.io/ja/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.plura.io/ja/video/demo/web/webshell.md).

# ウェブシェル(WebShell)

{% embed url="<https://youtu.be/pDD0c9PQ3aQ?si=YT1ZlQEVkyLCr6qw>" %}

### 1. ウェブシェル(WebShell) <a href="#id-1" id="id-1"></a>

ウェブシェル(web shell)はアップロードの脆弱性を通じてホストに命令を下すことができるコードのことです。

webshellは簡単なサーバースクリプトにする方法が広く使われ、これらのスクリプトはウェブサーバーの脆弱性を通じてアップロードされます。

ウェブシェルをインストールすると、ハッカーはセキュリティシステムを避け、別途の認証なしにホストに簡単にアクセスできます。

### 2. デモ攻撃シナリオ <a href="#id-2" id="id-2"></a>

1\) ウェブシェル攻撃

2\) 攻撃ログがPLURAで正常に収集されたか確認

3\) PLURAウェブフィルターを活用した分析方法

### 3. 参考サイト <a href="#id-3" id="id-3"></a>

\- PHP WEBSHELL 悪性コード <https://blog.plura.io/ja/threats/php_webshell_malware/>