Tecnica della Reverse Shell

Inutile dire che la possibilita' di scrittura puo'
essere legittima (nostro caso) o illegittima,
requisito minimo e' solo mettere gli script in
un luogo dove possano essere raggiunti ed
eseguiti dal webserver o meglio dall'
interprete (ad esempio mod_perl per il server
Apache).
Questo scenario, a pensarci bene, non e'
nulla di raro: provider come Aruba forniscono
per pochi euro un servizio di questo tipo su
base annuale ed al giorno d' oggi la
stragrande maggioranza dei siti internet di
privati e piccole-medie imprese sono operati
in questo od altri molto affini modi (non sto
citando nessuna fonte ma e' un fatto
abbastanza immediato a chi abbia un minimo
di dimestichezza nel campo).
Un altro prerequisito, banale, e' quello di
avere un web browser funzionante: per
fortuna per quel che ci interessa, non ci
serve altro che digitare un url ed attenderne l'
esecuzione (tanto per intenderci, anche un
browser come Lynx va piu' che bene, ma
assumiamo InternetExplorer).