隠されたWebシェル：同一MD5ハッシュのPHPファイル
2025-09-24
2つのPHPファイルが同じMD5ハッシュを共有していますが、そのうちの1つはWebシェルです。このテクニックにより、攻撃者はキャッシュされたWebシェルの検出を回避できます。ヘックスダンプは、ファイル間の微妙な違いを示しており、機能が大きく異なるにもかかわらず、同一のMD5ハッシュになります。これは、セキュリティチェックにMD5ハッシングのみを頼るだけでは不十分であることを強調しています。より包括的なセキュリティ戦略が必要です。