关于PHP 一、waf为啥会拦截菜刀。菜刀在连接时，会向server端POST数据，抓包查看：会看到他向server端post了 @eval(base64_decode($_POST[z0])); 一般的waf都会拦截eval的。 二、要想菜刀仍然正常工作，就必须让菜刀中的内置的@eval(ba
转载
2016-06-15 14:48:00
236阅读
问题 昨天使用菜刀连接靶场shell的时候出现连接被重置的情况 原因 出现这种情况的原因可能是因为： 出口IP被屏蔽 菜刀常见的user-agent被拦截 第二种原因比较常见，尤其是阿里云服务器 解决方法 如果是第一种原因，使用VPN，切换代理即可 如果是第二种原因，修改菜刀user-agent
原创
2022-09-27 15:27:16
169阅读
一、下载与安装如果是Kali低版本百度云下载：https://pan.baidu.com/s/1XzkeuwHfa1S6Rkc5yTzjNg（提取码：3y3c） 下载之后解压，使用里面的weevely.py如果是Kali高版本Kali会自带该工具，无需下载二、Weevely工具介绍weevely是一款使用python编写的webshell工具（集webshel...
原创
2021-08-30 14:25:44
3456阅读
一、下载与安装如果是Kali低版本百度云下载：://pan.baidu.com/s/1XzkeuwHfa1S6Rkc5yTzjNg（提取码：3y3c） 下载之后解压，使用里面的weevely.py如果是Kali高版本Kali会自带该工具，无需下载二、Weevely工具介绍weevely是一款使用python编写的webshell工具（集webshel...
原创
2022-04-26 13:08:18
177阅读
weevely是一款使用python编写的webshell工具（集webshell生成和连接于一身，仅用于安
原创
2023-05-25 15:20:43
662阅读
标题：红帽与Linux菜刀：开源精神与安全防护的完美结合
在当今互联网时代，信息安全成为了各行各业最为关注的问题之一。而对于开源系统的用户们来说，Linux菜刀不仅是一款备受赞誉的工具，更是一种安全防护的理念。本文将为读者探讨红帽与Linux菜刀在开源领域中的协同作用，以及它们如何确保数据的安全与可靠。
红帽企业，作为全球开源技术解决方案的领导者，一直致力于改进和推动开源软件的发展。其核心项目
原创
2024-02-02 12:02:45
95阅读
逛google收获小马一枚，收藏一下 <%@page import="java.io.*,java.util.*,java.net.*,java.sql.*,java.text.*"%> <%! String Pwd="sky"; String EC(String s,String c)throws
原创
2022-01-20 11:22:52
760阅读
用了菜刀用了也有一段时间了，感觉挺神奇了，这里做一个小小的探究吧，起始也就是用鲨鱼抓包看看软件是怎么通信实现的，不敢卖弄知识，权当学习笔记了，大神路过呵呵这货就是主界面，环境啥的就随意了，IIS，阿帕奇，阿金科斯都可以，我这里用apache，因为之前搞的是PHP开发，对PHP相对比较熟悉，随机就用PHP的一句话来做实验了，Asp和jsp的原理应该都差不多。服务端的.php是这样：<?php
转载
2015-02-11 11:39:00
389阅读
4评论
用了菜刀用了也有一段时间了，感觉挺神奇了，这里做一个小小的探究吧，起始也就是用鲨鱼抓包看看软件是怎么通
转载
2023-08-10 23:27:52
0阅读
## 中国菜刀 Java
### 引言
中国菜刀是一款常用的远程管理工具，它能够通过破解服务器密码，远程控制服务器，执行各种操作。本文将介绍如何使用 Java 编程实现一个简单的中国菜刀。
### 代码示例
下面是一个简单的中国菜刀的 Java 实现示例：
```java
import java.io.BufferedReader;
import java.io.InputStreamR
原创
2023-08-27 11:49:40
73阅读
大部分男人收到的第一束花，都是在自己的墓碑前。。。
原创
2021-07-05 17:56:06
895阅读
地球上居住着两个种族。一个种族是程序员，另一个种族是产品经理。他们虽然战争不断，但也相安无事。因为每次争吵最激烈的时候，大BOSS就会出来画大饼：大家都是为了产品好，等项目赚钱了，大家都能分奖金。虽然明知道是挂在天上的一只大饼，但也要吃啊。不吃会肚子饿啊。没有大饼，找不到女朋友啊。直到一天，和平的局面被彻底打破了。产品经理杀了一个程序员祭天！这是多大的BUG啊，至于要杀程序员祭天？！因为产品经理和
转载
2021-06-06 09:47:33
373阅读
菜刀666 这题和之前做过的流量题不同，对我还是有些难度。看了看大佬的wp才做出来的 wireshark打开流量包，一开始只是单纯过滤http，包很多，看花了眼，看了好多也没觉得有啥异常。 后面才知道需要过滤post http.request.method==POST 刚开始还一个一个看过去，后面发 ...
转载
2021-09-27 15:24:00
1246阅读
2评论
大部分男人收到的第一束花，都是在自己的墓碑前。。。---- 网易云热评一、
原创
2022-12-27 00:04:46
71阅读
## Java版菜刀运行
菜刀是一款常用的Webshell管理工具，它可以通过一些常见的Web漏洞，如文件上传、命令注入等，将一段可以执行任意命令的PHP代码上传到受攻击的服务器上，并通过Web界面与服务器进行交互。而Java版菜刀是针对Java语言开发的一款类似的工具，它可以在Java环境下运行，实现对目标服务器的控制。
本文将介绍如何使用Java版菜刀运行，并给出相应的代码示例。
###
原创
2023-09-09 05:27:08
138阅读
* 目录结构 sort/{ArrayUtil.php,Comparator.php,Shell.php} autoload.php index.php* sort/Shell.php<?phpnamespace sort;class Shell { protected $comparator; public function __cons...
原创
2021-08-13 01:06:38
100阅读
在计算机领域中，Linux操作系统具有着非常广泛的应用，而作为Linux系统中的一款非常重要的软件，php shell更是备受关注。php shell是一种由PHP脚本编写的交互式命令行解释器，它可以为用户提供一个方便的方式来与服务器进行交互和管理。在这篇文章中，我们将重点介绍关于php shell在Linux系统上的应用。
首先，我们需要了解php shell在Linux系统中的作用。php
原创
2024-03-04 13:58:01
89阅读
由于PHP基本是用于WEB程序开发的，所以安全性成了人们考虑的一个重要方面。于是PHP的设计者们给PHP加了一个门：安全模式。如果运行在安全模式下，那么PHP脚本中将受到如下四个方面的限制：执行外部命令在打开文件时有些限制连接MySQL数据库基于HTTP的认证在安全模式下，只有在特定目录中的外部程序才可以被执行，对其它程序的调用将被拒绝。这个目录可以在php.ini文件中用safe_mode_ex
转载
精选
2013-12-18 11:12:04
422阅读
这周无聊了研究了点小东西 既然py可以当shell用 那么php和js能不能也这样用呢？毕竟
原创
2014-06-09 17:03:32
66阅读
首先解压得到一个文件 在文件流当中，发现关键信息flag.tar.gz 说明这个可能是一个可压缩文件，我们从中提取出来文件，改后缀为rar，打开成功获取到flag，当然也可以使用kali的binwalk也是很方便的
原创
2022-10-27 01:15:30
193阅读
