L'attacco di tipo shell code, non è altro che una serie di comandi inviati da un client esterno alla network protetta attraverso una pagina html ed i comandi del sistema operativo da attaccare. Con tale procedura ad esempio si può creare da remoto un utente amministrativo e prendere possesso della workstation o del server.