中國菜刀原理
用了菜刀用了也有一段時間了，感覺挺神奇了，這里做一個小小的探究吧，起始也就是用鯊魚抓包看看軟件是怎么通信實現的，不敢賣弄知識，權當學習筆記了，大神路過呵呵 這貨就是主界面，環境啥的就隨意了，IIS，阿帕奇，阿金科斯都可以，我這里用apache，因為之前搞的是PHP開發，對PHP相對 ...
原文：簡單幾步讓中國菜刀繞過安全狗
有些一句話雖然可以單獨成功執行，但是在菜刀里卻不能用，而有些人非覺得這樣的一句話麻煩，非要用菜刀。經分析安全狗對菜刀的HTTP請求做了攔截，菜刀的POST數據里面對eval數據做了base 編碼，安全狗也就依靠對這些特征來攔截，因此要想正常使用菜刀，必須在本地做一個轉發，先把有特征的數據轉換。這個思路類似於對偽靜態注入的本地轉發。 首先在本地搭建WEB SERVER，然后寫一個php轉發程序： ...
2016-01-23 17:49 0 4256 推薦指數：
相關推薦
中國菜刀
中國菜刀簡介 中國菜刀是一款專業的網站管理軟件，用途廣泛，使用方便，小巧實用。只要支持動態腳本的網站，都可以用中國菜刀來進行管理！程序大小：214K，在非簡體中文環境下使用，自動切換到英文界面。UINCODE方式編譯，支持多國語言輸入顯示。 中國菜刀下載 https://github.com ...
中國菜刀
下載請認准官方網站：http://www.maicaidao.com/ 不過現在官方已經打不開了，很多朋友找不到下載地址，所以現在放出來，有需要的朋友可以自行下載！ 下載地址：http://pan.baidu.com/s/1eRVo5qy 軟件簡介： 軟件名稱：中國菜刀(China ...
滲透-簡單制作過waf的中國菜刀
0x01 簡單分析 web滲透中很常見的情況，用菜刀連接免殺的一句話木馬連不上，有waf 除了變形一句話木馬為免殺一句話，我們還需要來制作過waf的菜刀進行連接、 這里用的一句話為 來看看菜刀連接一句話的時候的包 把其中url ...
Bugku 分析 中國菜刀
解壓之后得到了一個流量包，只有不到10KB，美滋滋 先抓重點，過濾出http，只有6條數據記錄，3條post，3條response，3條post都是一樣的 隨便打開一條pos 是一個assert ...
中國菜刀使用簡介
0x01 介紹 中國菜刀是一款專業的網站管理軟件，用途廣泛，使用方便，小巧實用。只要支持動態腳本的網站，都可以用中國菜刀來進行管理！在非簡體中文環境下使用，自動切換到英文界面。UINCODE方式編譯，支持多國語言輸入顯示。(引用於百度百科中國菜刀_百度百科) 菜刀的界面 ...
中國菜刀，黑客利器
轉自：http://www.jianshu.com/p/f0797a485779 1.簡單簡紹 中國菜刀是一款專業的網站管理軟件，用途廣泛，使用方便，小巧實用。只要支持動態腳本的網站，都可以用中國菜刀來進行管理！在非簡體中文環境下使用，自動切換到英文界面。 UINCODE方式編譯，支持多國 ...
kali中的中國菜刀weevely
weevely是一個kali中集成的webshell工具，是webshell的生成和連接集於一身的輕量級工具，生成的后門隱蔽性比較好，是隨機生成的參數並且加密的，唯一的遺憾是只支持php,weevel ...