中国菜刀并不是大家记忆中用来切菜做饭的工具，而是部分中国黑客自己写的 “一句话木马连接工具”。...本篇以 中国菜刀 （简称：菜刀）进行讲解。 什么是 “ 菜刀 ” 菜刀本身最简单的结构就是一个二进制文件。...菜刀的作用直截了当的说，就是连接各种网页的一句话木马，然后你就可以控制网站的部分甚至全部权限。...就这样，如果将一句话木马挂到对方网页上，然后凭借这个一句话木马，就可以使用菜刀连接一句话日站。...菜刀操作很容易上手，在这里，菜刀和一句话木马的基础讲解完毕。
类似前言一样得废话 昨天偶然看到了中国菜刀这个词，突然发现这类软件的工作原理倒是没有好好看过，只看过 pwntools的，所以难得有时间，便开着wireshark搞一手，看看发了什么玩意 首先大体分为两种...，一种是读取文件的shell，一种是执行命令的shell 执行命令 菜刀用的方式是这样的 第一个php马->z1[post]->r=z1+z2（拼接语句） ->z2[post]...#z1为/bin/sh #z2为执行所需的命令 在第一个php马中，执行php语句，该Php语句因为过狗的关系，其中所需的值是需要通过二次post来传入的 首先在菜刀中，右键选择虚拟终端...先试着运行一个命令 id，然后抓包分析一下 这里为了方便解释，所以贴一下一句话木马，我的参数是-7 在第一个包中，找到菜刀发送到服务端的包 ?...$L;@closedir($F);};echo("|<-");die(); 首先还是老套路通过 D=base64_decode(_POST["z1"]);来传入一个路径，该路径为你在菜刀中双击选择的路径
C 是中餐厨师的菜刀，做啥菜就那一把刀，切菜切肉切鱼，都是这一把刀，刀工好的师傅，豆腐都能切成一朵花。
把原来大杂烩一样的数据显示优化了一下，起码是人看的 首先是第一点吧，原本Input的改为了选项 原本的代码是这样的: url=str(input("木马url: ")) parameter=str(input("木马参数: ")) 运行之后的效果是...=False: url=options.url parameter=options.passwd 运行后感觉就很棒了 ? 其次就是，数据显示的问题，原本的回显是长这样的 ?...无敌 那么抱着无聊找事干的心态，链接还是不贴出来，有需要的后台回复 python菜刀就有了 这垃圾微信公众平台又不允许原创申明了，字数哪里少了
本次教程来自YanXia，转载请注明作者信息,博客地址http://www.535yx.cn，感谢 0x00 引言 菜刀简介：菜刀不是用来切菜做饭的道具，而是一款专业的网站管理软件，用途广泛，使用方便，...只要支持动态脚本的网站，都可以用中国菜刀来进行管理。 而现在网络上流传着许多菜刀版本，这些菜刀中十有八九都存在着他人的后门，这些后门的投放者则利用这些后门获取源源不断的shell用来做违法的事儿。...应老表们的要求，今天给大家带来一篇简单的查菜刀是否存在后门的教程(本文章仅教授诸位如何查找菜刀后门。...请各位不要看了本文后，反而去做一些坏事) 0x01 工具准备 一个xise菜刀（这个是存在后门的），一个c32acm 链接：https://pan.baidu.com/s/1Q-VmVGZfaAnkJxEqlY0Bbg
何为中国菜刀 中国菜刀是在web渗透测试中用于用于连接一句话木马的工具。因简单，实用而被很多人追捧。但是现在网络上存在的版本都存在后门，即所谓的黑吃黑的现象！
然后我用菜刀试了几个我常用的密码，发现都不对。刚刚看到了那个视频讲了一下如何使用msf破解菜刀密码。但是有一点点小的瑕疵，我就补充一丢丢。 首先我用我的电脑复现一下当时老师服务器的情况 ?...此时用kali开msf，输入search caidao（ps：这个也是我刚刚看农夫安全的视频看到的，在之前从来都不知道msf竟然还有菜刀的模块，国际和中国接轨，感觉很神奇。） ?...下载kali linux，在这之前建议你学习一下linux基础，这个metasploit里面有很多很多集成的工具，非常傻瓜式，熟悉一下常用的用法可以通杀很多漏洞。...菜刀 菜刀这个东西我以前刚用的时候不知道用法就瞎搞，相信很多新手刚学的时候也有我一样的问题，就是传上去一个木马，比如我在xx.com.cn/xx/yy/upload.php这里上传了一个木马，然后我开菜刀...然后当时也是不懂就瞎搞，菜刀这个东西必须要找到你上传的木马的路径，就是举个例子xx.com.cn/xx/yy/zz/upload/1.php,然后你开菜刀直接把url输入进去，然后输入木马的密码，就可以了
尝试2: 在 执行 jar 时加入参数-Djsse.enableSNIExtension=false , 忽略证书菜刀测试失败, burpsuite 测试成功 尝试3: 在 执行 jar 时加入参数...1024jdk.tls.disabledAlgorithms=SSLv3, RC4, DH keySize < 768或者置为空jdk.certpath.disabledAlgorithms=jdk.tls.disabledAlgorithms= 第二步运行程序
用菜刀链接 ? 菜刀成功链接 ? 成功拿到shel！ 错误集锦 无法上传txt文件 ? 原因：没有写入权限 ? 原因：TCP端口不是80 ?...菜刀出现故障 ? 原因：WEB服务器扩展里没有设置Active Server Pages为允许
运行级别（Runlevel）指的是Unix或者Linux等类Unix操作系统下不同的运行模式，本文记录相关内容。...运行级别 运行级别（Runlevel）指的是Unix或者Linux等类Unix操作系统下不同的运行模式。运行级别通常分为7等，分别是从0到6。...在大多数linux操作系统下一共有如下6个典型的运行级别： 0 停机 1 单用户，Does not configure network interfaces, start daemons,...3或者5，切换至 0 就是关机， 6 就是重启 用户在同一时间只能处于一种运行级别下，但是可以相互切换 查看级别 在Ubuntu下可以通过 $runlevel 查看当前运行级别 $ runlevel.../ezhengnan/p/3674624.html https://www.linuxprobe.com/linux-dyxjb.html
准备环境： kali linux Metasploitables2 首先还是先制作一个 webshell ,密码为 bbskali weevely generate bbskali secist.php
0：关机 1：单用户：找回丢失密码 2：多用户无网络服务 3：多用户有网络服务 4：保留 5：图形界面 6：重启 常用的运行级别是3和5.。...运行可以在/etc/inittab中进行配置，也可以使用init [012356]指令进行切换。对于centos7，这里已经失效了： ?
有两种方式： 1. command & ： 后台运行，你关掉终端会停止运行 2. nohup command & ： 后台运行，你关掉终端也会继续运行 一、 简介 Linux...而 Linux 提供了 fg 和bg 命令，让你轻松调度正在运行的任务。...將前台任务丟到后台中暂停 jobs 查看后台的工作状态 fg %jobnumber 将后台的任务拿到前台来处理 bg %jobnumber 将任务放到后台中去处理 kill 管理后台的任务 二、& 在Linux...中，当在前台运行某个作业时，终端被该作业占据；而在后台运行作业时，它不会占据终端。.../test.sh 515 12483 21734 0 11:59 pts/12 00:00:00 grep test 注：本文试验环境为Red Hat Enterprise Linux
一直都有想写一款真正实用的跨平台类似的菜刀，然后可惜代码是个渣渣一直可望而不可即，后续随着公司业务增多，大多数目标都有WAF，于是就想写一款完全脱离工具，只依靠配置文件的菜刀。...主程序为Cknife.jar，运行后会生成Cknife.db，以及默认的配置文件Config.ini。...前面说过这是一款完全基于配置文件的菜刀，主程序只是图形的展示，以及数据的发送，我分开了每一个步骤写入到配置文件里面。可以自定义任何代码，包括更改参数名称，参数内容。...下载地址 请通过阅读原文获取下载地址 补充下关于JSP脚本，修复了原版本菜刀JSP上传失败的问题。 帮老大打个广告团队各种需求二进制大咖，安卓大咖，IOS大咖，小菜我也好抱抱大腿。
hexo是一个非常高效的博客，但由于其设计特点，目的是为了转换为静态页面，因此不必要一直在后台运行，但是我想随时随地写博客同步到github，使用hexo admin编辑器，这就需要hexo一直在后台运行...首先安装pm2 $ npm install -g pm2 第二步，写一个运行脚本，在博客根目录下面创建一个hexo_run.js //run const { exec } = require('child_process...console.log('stdout: ${stdout}'); console.log('stderr: ${stderr}'); }) 第三步，cd到博客根目录下运行脚本...# pm2 start hexo_run.js 参考文献 让hexo一直在后台运行 --------------------- Author: Frytea Title: Linux后台运行hexo
虚拟机自带的firefox版本太旧了，于是在官网上下载了最新的安装包，运行后提示： $ firefox XPCOMGlueLoad error for file /home/parallels/firefox...提示说缺少libgtk-3.so.0的库，网上查找后，说是软件位数和操作系统位数不一致，但是我的Linux是32位的，firefox也是32位的，按道理说可以运行的呀。
我们把这个phpma.php上传上去后，打开中国菜刀，在空白处鼠标右键，选择“添加选项” ? 编辑相关参数，包括一句话木马所在的URL以及密码，最后点击“编辑” ?
首先把tomcat解压到linux 文件夹下：如/usr/local下 #vi(gedit) /etc/profile 在其中加入 ##########first tomcat########### CATALINA_BASE...这样就可以在linux下同时运行两个tomcat了。运行更多tomcat方法是一样的。
三、运行级别 运行模式也可以称之为运行级别（Running Level）。 在linux中存在一个进程：init （initialize，初始化），进程id是1。...查看进程：#ps -ef|grep init 该进程存在一个对应的配置文件：inittab（系统运行级别配置文件，位置/etc/inittab） 文件的主要内容： 根据上述的描述，可以得知，Centos6.5...中存在7种运行级别/模式。...0 — 表示关机级别（不要将默认的运行级别设置成这个值） 1 — 单用户模式（找回root密码的） 2 — 多用户模式，不带NFS（Network File Syetem） 3 — 多用户模式，完全的多用户模式...这些命令其实都是调用的init进程，将数字（运行级别）传递给进程，进程去读配置文件执行对应的操作。
方式一： java -jar shareniu.jar 特点：当前ssh窗口被锁定，可按CTRL + C打断程序运行，或直接关闭窗口，程序退出 那如何让窗口不锁定？...方式二 java -jar shareniu.jar & &代表在后台运行。 特定：当前ssh窗口不被锁定，但是当窗口关闭时，程序中止运行。 继续改进，如何让窗口关闭时，程序仍然运行？...方式三 nohup java -jar shareniu.jar & nohup 意思是不挂断运行命令,当账户退出或终端关闭时,程序仍然运行 当用 nohup 命令执行作业时，缺省情况下该作业的所有输出被重定向到...可通过jobs命令查看后台运行任务 jobs 那么就会列出所有后台执行的作业，并且每个作业前面都有个编号。 如果想将某个作业调回前台控制，只需要 fg + 编号即可。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
