前言 phar反序列化漏洞很久之前就开始接触了；因为当时出了点问题导致一直无法成功，所以当时直接去学习其他的漏洞了；今天觉得是时候把这个漏洞补上去了； 漏洞成因 phar文件会以序列化的形式存储用户自定义的meta-data；该方法在文件系统函数（file_exists()、is_dir()等）参数 ...
分类：
其他好文 时间：
2021-07-15 19:01:07
阅读次数：
0
中国菜刀简介 中国菜刀是一款专业的网站管理软件，用途广泛，使用方便，小巧实用。只要支持动态脚本的网站，都可以用中国菜刀来进行管理！程序大小：214K，在非简体中文环境下使用，自动切换到英文界面。UINCODE方式编译，支持多国语言输入显示。 中国菜刀下载 https://github.com/rad ...
分类：
其他好文 时间：
2020-12-19 12:01:42
阅读次数：
1
一、关于冰蝎 1.1 简单介绍 冰蝎是一款基于Java开发的动态加密通信流量的新型Webshell客户端。老牌 Webshell 管理神器——中国菜刀的攻击流量特征明显，容易被各类安全设备检测，实际场景中越来越少使用，加密 Webshell 正变得日趋流行。 由于通信流量被加密，传统的 WAF、ID ...
分类：
其他好文 时间：
2020-07-04 00:58:08
阅读次数：
190
一句话木马 <?php @eval($_POST['key']); ?> /*eval(phpcode) eval() 函数把字符串按照 PHP 代码来计算。 该字符串必须是合法的 PHP 代码，且必须以分号结尾。*/ 通常是由于对上传文件的类型、内容没有进行严格的过滤、检查，使得攻击者可以通过上传 ...
分类：
Web程序 时间：
2020-04-25 12:21:08
阅读次数：
132
[toc] 题目 思路 上传一句话木马，获取shell 工具 1、weevely，kali自带，可以生成一句话木马 2、中国蚁剑 windows下图形化的软件，下载安装都容易，升级版的中国菜刀 解法 1、用中国蚁剑里的插件做的一句话木马 名字是 2、安装完后生成 3、非常高级 4、没有验证就很简单了 ...
分类：
Web程序 时间：
2020-03-29 21:07:01
阅读次数：
191
LESS7知识铺垫：1. 一句话木马有多个版本的，asp php的 这里我们只用到php版本的一句话木马： <?php @eval($_POST[“crow”]);?> 其中crow是密码 一句话木马大多配合中国菜刀使用，菜刀的使用可以参考：https://www.daixiaorui.com/re ...
分类：
数据库 时间：
2020-02-24 13:09:49
阅读次数：
79
DVWA-SQL注入 DVWA是一个基于PHP和MySQL开发的漏洞测试平台 测试环境 应用程序: phpStudy(apache，php，mysql) 测试程序: firefox， new hacker， burpsuite，sqlmap，中国菜刀 一、 SQL注入 SQL注入是指攻击者通过注入恶 ...
分类：
数据库 时间：
2020-02-12 12:43:06
阅读次数：
388
SQL注入--布尔盲注 布尔盲注：页面只返回True和False两种类型页面。利用页面返回不同，逐个猜解数据 sql注入操作步骤1.判断是否存在注入（判断是否未严格校验）--第一要素1）可控参数的改变能否影响页面的显示结果2）输入的sql语句是否能够报错，通过数据库的报错我们可以看到数据库的一些语句 ...
分类：
数据库 时间：
2020-01-29 18:19:32
阅读次数：
95
中国菜刀的由来： 说起菜刀，就不得不提起菜刀的作者，作者是一个退伍军人，生长在一个贫穷的农村，据说初中也没读完，英语更是不咋地，但他却自学掌握了C++/J2ME/PHP/JSP/ASP.NET等等十数种计算机语言，当初在六七年前台湾闹独立的时候，他在国民党和民进党的网站上留下了“只有一个中国”的黑页 ...
分类：
其他好文 时间：
2020-01-05 11:45:56
阅读次数：
444
[其它]xise菜刀下载，集中国菜刀为一体的xise工具 https://bbs.ichunqiu.com/thread-55286-1-1.html 安全工具 需要仔细学习呢. 手机用户4S20Y9i春秋-呆萌菜鸟 发表于 6 天前4931 XISE WBMS V23.8整合更新功能如下：·生成内 ...
分类：
其他好文 时间：
2020-01-04 01:19:19
阅读次数：
109
