原文:利用Fiddler2和Proxifier分析你用的中国菜刀是否带有后门

为了避免自己辛辛苦苦拿下的站点被一些拿来主义者不费吹灰之力就据为己有,下面来教大家如何检测菜刀有没有留后门。 对于有没有后门这个问题,大牛们会说抓包看一下就行了,那如何抓包呢 有很多软件可以,这里使用的是Fiddler 免费,E文,下载地址请问谷歌 。另外由于菜刀本身不支持代理,所以我们需要一款软件中转一下,这里用的是Proxifier。 以上两款软件的下载 安装 配置过程略。 首先,设置Pro ...

2016-01-23 17:49 0 2111 推荐指数:

查看详情

Bugku 分析 中国菜刀

解压之后得到了一个流量包,只有不到10KB,美滋滋 先抓重点,过滤出http,只有6条数据记录,3条post,3条response,3条post都是一样的 随便打开一条pos 是一个assert ...

Mon Feb 04 20:01:00 CST 2019 0 802
中国菜刀原理

用了菜刀用了也有一段时间了,感觉挺神奇了,这里做一个小小的探究吧,起始也就是用鲨鱼抓包看看软件是怎么通信实现的,不敢卖弄知识,权当学习笔记了,大神路过呵呵 这货就是主界面,环境啥的就随意了,IIS,阿帕奇,阿金科斯都可以,我这里用apache,因为之前搞的是PHP开发,对PHP相对 ...

Wed Feb 11 19:39:00 CST 2015 1 10077
中国菜刀

中国菜刀简介 中国菜刀是一款专业的网站管理软件,用途广泛,使用方便,小巧实用。只要支持动态脚本的网站,都可以用中国菜刀来进行管理!程序大小:214K,在非简体中文环境下使用,自动切换到英文界面。UINCODE方式编译,支持多国语言输入显示。 中国菜刀下载 https://github.com ...

Mon Dec 14 22:58:00 CST 2020 0 6844
中国菜刀

下载请认准官方网站:http://www.maicaidao.com/ 不过现在官方已经打不开了,很多朋友找不到下载地址,所以现在放出来,有需要的朋友可以自行下载! 下载地址:http://pan.baidu.com/s/1eRVo5qy 软件简介: 软件名称:中国菜刀(China ...

Sun Jan 08 19:13:00 CST 2017 0 3478
Bugku-CTF分析篇-中国菜刀(国产神器)

中国菜刀 国产神器 本题要点:wireshark基本使用:http协议+追踪流+显示分组字节、kali_Linux:binwalk基本操作 ...

Sun Jan 19 21:03:00 CST 2020 3 2554
中国菜刀使用简介

0x01 介绍 中国菜刀是一款专业的网站管理软件,用途广泛,使用方便,小巧实用。只要支持动态脚本的网站,都可以用中国菜刀来进行管理!在非简体中文环境下使用,自动切换到英文界面。UINCODE方式编译,支持多国语言输入显示。(引用于百度百科中国菜刀_百度百科) 菜刀的界面 ...

Thu Aug 09 05:06:00 CST 2018 0 4501
中国菜刀,黑客利器

转自:http://www.jianshu.com/p/f0797a485779 1.简单简绍 中国菜刀是一款专业的网站管理软件,用途广泛,使用方便,小巧实用。只要支持动态脚本的网站,都可以用中国菜刀来进行管理!在非简体中文环境下使用,自动切换到英文界面。 UINCODE方式编译,支持多国 ...

Thu Apr 12 21:19:00 CST 2018 0 1640
kali中的中国菜刀weevely

weevely是一个kali中集成的webshell工具,是webshell的生成和连接集于一身的轻量级工具,生成的后门隐蔽性比较好,是随机生成的参数并且加密的,唯一的遗憾是只支持php,weevely是交互性工具,只可以在命令终端执行。 weevely generate ...

Sat Jun 30 06:17:00 CST 2018 0 1252
 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM