中国菜刀
中国菜刀简介 中国菜刀是一款专业的网站管理软件，用途广泛，使用方便，小巧实用。只要支持动态脚本的网站，都可以用中国菜刀来进行管理！程序大小：214K，在非简体中文环境下使用，自动切换到英文界面。UINCODE方式编译，支持多国语言输入显示。 中国菜刀下载 https://github.com ...
原文：渗透-简单制作过waf的中国菜刀
x 简单分析 web渗透中很常见的情况，用菜刀连接免杀的一句话木马连不上，有waf 除了变形一句话木马为免杀一句话，我们还需要来制作过waf的菜刀进行连接 这里用的一句话为 来看看菜刀连接一句话的时候的包 把其中url编码转换后就很直观了: 这里可以看到z 就是执行的操作代码了，base 解密一下z 参数的值 我们可以简单对这里传递的参数 形式进行变化 .去掉base 加密把函数的z 参数用ge ...
2019-05-07 18:09 0 996 推荐指数：
相关推荐
中国菜刀原理
用了菜刀用了也有一段时间了，感觉挺神奇了，这里做一个小小的探究吧，起始也就是用鲨鱼抓包看看软件是怎么通信实现的，不敢卖弄知识，权当学习笔记了，大神路过呵呵 这货就是主界面，环境啥的就随意了，IIS，阿帕奇，阿金科斯都可以，我这里用apache，因为之前搞的是PHP开发，对PHP相对 ...
中国菜刀
下载请认准官方网站：http://www.maicaidao.com/ 不过现在官方已经打不开了，很多朋友找不到下载地址，所以现在放出来，有需要的朋友可以自行下载！ 下载地址：http://pan.baidu.com/s/1eRVo5qy 软件简介： 软件名称：中国菜刀(China ...
简单几步让中国菜刀绕过安全狗
有些一句话虽然可以单独成功执行，但是在菜刀里却不能用，而有些人非觉得这样的一句话麻烦，非要用菜刀。经分析安全狗对菜刀的HTTP请求做了拦截，菜刀的POST数据里面对eval数据做了base64编码，安全狗也就依靠对这些特征来拦截，因此要想正常使用菜刀，必须在本地做一个转发，先把有特征的数据转换 ...
中国菜刀使用简介
0x01 介绍 中国菜刀是一款专业的网站管理软件，用途广泛，使用方便，小巧实用。只要支持动态脚本的网站，都可以用中国菜刀来进行管理！在非简体中文环境下使用，自动切换到英文界面。UINCODE方式编译，支持多国语言输入显示。(引用于百度百科中国菜刀_百度百科) 菜刀的界面 ...
Bugku 分析 中国菜刀
解压之后得到了一个流量包，只有不到10KB，美滋滋 先抓重点，过滤出http，只有6条数据记录，3条post，3条response，3条post都是一样的 随便打开一条pos 是一个assert ...
中国菜刀，黑客利器
转自：http://www.jianshu.com/p/f0797a485779 1.简单简绍 中国菜刀是一款专业的网站管理软件，用途广泛，使用方便，小巧实用。只要支持动态脚本的网站，都可以用中国菜刀来进行管理！在非简体中文环境下使用，自动切换到英文界面。 UINCODE方式编译，支持多国 ...