공격자는 공격 대상 서버에 파일을 업로드한 후에 웹을 이용하여 시스템 … | [정보보안기사 필기] 15년 1회차 기출문제 상세 페이지

파일을 업로드한 뒤 웹을 통해 시스템 명령을 실행시켜 방화벽의 제어를 우회하는 공격 기법은 웹 쉘이다.
웹 쉘은 서버 안에 스크립트 파일 형태로 심어져, 이후 웹 요청만으로 마치 셸에 접속한 것처럼 명령을 내릴 수 있게 한다.
SQL 인젝션은 데이터베이스 질의를 조작하는 공격이라 시스템 명령 실행과는 결이 다르다.
파일 업로드는 이 공격의 수단일 뿐, 이후 명령을 실행시키는 결과물인 웹 쉘과는 구분된다.
XSS는 사용자의 브라우저에서 스크립트를 실행시키는 공격이라 서버 명령 실행과 무관하다.
업로드 자체보다, 올라간 파일을 통해 명령을 실행할 수 있다는 점이 이 공격의 위험성이다.