渗透工具环境篇——Cknife中国菜刀的使用

最新推荐文章于 2025-10-13 14:57:03 发布
原创 最新推荐文章于 2025-10-13 14:57:03 发布 · 置顶 · 2.9w 阅读 · 48 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#中国菜刀 #Cknife #渗透 #工具

本文介绍了一款名为Cknife的软件，俗称“菜刀”，主要用于处理上传漏洞。通过详细步骤指导如何使用菜刀，包括下载软件、添加上传的php文件、设置密码及脚本类型等，帮助读者掌握菜刀的基本操作。

提要

在学习上传漏洞的时候研究到了Cknife这个软件。下面来介绍一下菜刀的使用方法。

使用

1.下载菜刀，打开Cknife.jar软件
Cknife

2.右键点击添加
在这里插入图片描述
3.输入上传的php文件，php文件密码，脚本类型选择PHP，字符编码GB2312，点击添加
配置
123
4.右键文件管理
123
成功

上传渗透----中国菜刀和kali的使用（安全攻防）
baidu_38803985的博客
04-09 5637
1.实验环境 目标靶机：OWASP_Broken_Web_Apps_VM_1.2 下载地址 我们还需要中国菜刀和kali这两个工具 实验原理 1、文件上传（File Upload）是大部分Web应用都具备的功能，例如用户上传附件、修改头像、分享图片/视频等 2、正常的文件一般是文档、图片、视频等，Web应用收集之后放入后台存储，需要的时候再调用出来返回 3、如果恶意文件如PHP、ASP等执行文件绕...
自学渗透第四天--中国菜刀
weixin_43710367的博客
05-12 1693
自学渗透第四天–中国菜刀 一、如何使用 中国菜刀的使用可利用网站的文件上传漏洞，通过一句话木马“<?php @eval($_POST['caidao']);?>”获取网站shell。本笔记使用的靶机是owasp。 （1）首先将一句话木马上传至网站后台。 （2）运行该文件，确认文件上传成功。 （3）复制该链接到中国菜刀，并输入相应的密码。 （4）成功获取网站shell。 二、常用功能 1、上传本地文件到网站后台。 2、下载在线文件至网站后台。 将欲下载的文件链接添加至下载框即可 由于某
HexStrike 6.0 实测：AI 自动渗透工具到底能不能解放安全人的双手？
最新发布
QXXXD的博客
10-13 519
HexStrike 6.0是一款AI驱动的自动化渗透测试框架，集成了200多种安全工具和50多个专用AI代理。文章详细介绍了其在Kali服务端和Windows客户端的部署步骤，包括常见问题的解决方法。通过Pikachu靶场测试展示了HexStrike的自动化能力，从信息收集到漏洞利用全程无需人工干预，并能自动生成测试报告。该工具显著提升了渗透测试效率，减少了重复性工作，适合安全从业者使用。
cknife-master.zip
10-19
cknife-master
cknife Java开发的类菜刀工具，又名C刀
02-27
cknife Java开发的类菜刀工具，又名C刀
Cknife 一句话连接工具.7z
07-17
Cknife里面有1.jsp一句话，以及nsa工具，在kali下java1.8下测试通过
菜刀渗透
刘思成的博客
03-27 2677
快速搭建discuz论坛 使用kali下BurpSuite对discuz后台注入php木马 使用Cknife“菜刀”.上传webshell木马到网站 使用Webshell查看mysql数据库密码并盗取数据库 快速搭建discuz论坛 攻击思路 想要拿下一台主机A的权限： 1、了解一下这个服务器:端口,服务器版本,操作系统版本,找漏洞 2、拿到对A有一定权限的身份,如果对方是一个WEB服务器,就利用...
打狗棒法之：Cknife（C刀）自定义模式秒过安全狗（二）
qq_28247467的博客
03-30 1741
免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负! 0×00 前言 亲爱的Chora小伙伴在上文说过，他是一个有责任心的基佬，要手把手为大家（不）负责任的讲解如何使用Cknife。于是他挥动着小皮鞭，给了身为小弟（弟）的我24小时速成JSP、ASP.NET。在这种极度威逼利诱之下，我不负责任的攒出了绕狗第二式，内容过于冗长，还望请各位看官耐着性子，看
渗透测试实战1——lazysysadmin靶机入侵
浅浅的博客
04-25 1241
一、实验环境 靶机：lazysysadmin 攻击机Kali：192.168.247.142 二、实验步骤 （一）主动信息收集 1、主机发现 nmap 192.168.247.0/24 -sn //-sn：制作主机发现，不做端口扫描；扫描结果包含本机IP 2、端口扫描（建议多扫几遍，以提高结果的准确性） 3、扫描端口详细信息 经端口扫描发现，该主机...
渗透测试实战8——SickOS靶机入侵
浅浅的博客
05-10 3396
目录 一、实验环境 二、实验步骤 主动信息收集 端口探测——22端口 端口探测——80端口 1、目录探测 2、获取shell 3、提权 4、防火墙规则 一、实验环境 攻击机（Kali）：192.168.247.181 靶机（SickOS）：192.168.247.180 二、实验步骤 主动信息收集 1、主机发现 2、端口扫描 目标靶机开放8180端口和22...
Kali渗透测试之DVWA系列10——File Upload(文件上传)
浅浅的博客
06-14 6329
一、File Upload（文件上传） 1、文件上传原理 File Upload，即文件上传漏洞。通常是由于对上传文件的类型、内容没有进行严格的过滤、检查，使得攻击者可以通过上传木马获取服务器的webshell权限，因此文件上传漏洞带来的危害常常是毁灭性的。简单点说，就是用户直接或者通过各种绕过方式将 webshell 上传到服务器中进而执行利用。 2、文件上传漏洞前提条件...
渗透教程渗透教程
08-18
今天我们还是讲渗透、 只不过用到的工具不同 御剑孤独1.5+明小子 我是傻瓜先生 自从上次做了个 菜刀 +椰树的教程 我的站就被两个孙子给黑了 我实在看不下去。 我放出教程是为了让你们学习。你们却来搞我。 不多说了 教程开始 OK。还是一样 随便找个网站 http://www.zztiancaiedu.com/ http://news.jiaotou.org/ http://gz.ewangpai.com/ 就上次的这些站 需要等待一下 这里需要点时间我就暂停一下 OK，扫描好了 竟然没猜到 换一个 好吧再换一个 这里我们需要 MD5解密 OK。进后台了 可以邪恶了。 会的 可以传小马 代替数据库然后穿大马。 我这里就不详细讲解了。 欢迎各位来和我交流讨论 也希望有大牛来啊
渗透测试学习笔记
Tom197的博客
06-08 1837
2.子域名查询 3.NDS2IP 查询IP，可以通过ping域名方式获得。 站长之家也可以获得，得到IP更详细，通过不同服务器访问，得到大致位置。 nslookup 域名 dig 域名 dnsenum 域名 4.nmap测试 测试服务器所在局域网情况（服务器有哪些设备，开放了什么端口端口），防止一台服务器被攻陷，再延续到局域网其他服务器，nmap -sp 地址。 nmap -O 查询这一网络中每一台设备是什么系统 。AWVS ——new scan 输入网站地址，得到所有漏洞的信息，点击相应漏洞，右侧出
上传漏洞-一句话木马
Coisini的博客
05-30 8936
声明：为什么又写一篇关于一句话木马，对，我第一次没写明白，直写了一句话木马的简单制作，但是还是有很多同学真的看不懂，所以我今天改一下，这次精写！ 上传漏洞-一句话木马 讲述内容： 一句话木马 木马使用技巧 （中国菜刀、C32、CKnife） 简介: 一句话木马 一句话木马短小精悍，而且功能强大，隐蔽性非常好，在入侵中始终扮演着强大的作用 往目标网站中加入一句话木马，然后你就可以在本地通过...
Cknife的安装
热门推荐
北冥有鱼
04-28 1万+
下载菜刀，打开Cknife.jar软件 注意：这里的菜刀文件存放的目录不要带有中文 打开 没错，这是我们熟悉的pikachu 但是这个网站的上传漏洞我还没学，所以暂时没法操作（等发了上传漏洞的视频我就来改） 基本思路就是 我可以在这里 绕过上传（通过burp抓包，改包，放包），把这个<?php @eval($_POST['pass']);?> 上传了，然后用菜刀，连接到这个网址下...
linux 安全狗 乱码,打狗棒法之：Cknife（C刀）自定义模式秒过安全狗
weixin_36424744的博客
05-09 441
免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负!相关阅读：0x00 前言很多朋友在使用Cknife时都误以为她只是菜刀的跨平台升级版，仅仅多了跨平台的功能，其实小伙伴们还没有用到精髓之处，她其实也是一款过WAF的利器。没有给大家讲解如何去使用它这是我的责任，我是一个有责任心的基佬，我会对大家负责的，于是有了下面的文章：0x01 两种方法Cknife有两种过...
渗透测试-菜刀冰蝎蚁剑哥斯拉等webshell工具及特征分析
qq_53058639的博客
03-17 2424
在测试过程中，我们经常会运到各种webshell管理工具，这里我介绍几种常见的webshell工具给大家。webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种代码执行环境，主要用于网站管理、服务器管理、权限管理等操作。使用方法简单，只需上传一个代码文件，通过网址访问，便可进行很多日常操作，极大地方便了使用者对网站和服务器的管理。?
渗透测试中菜刀的应用（webshell）
2301_80460220的博客
10-27 857
顾名思义，“web”的含义是显然。
Cknife一句话连接工具使用与测试介绍
- **cknife 菜刀 jsp一句话**：标签中的“cknife”和“菜刀”很可能是同一种工具的不同称呼，表明该工具在安全界中可能有不同的昵称或别名。“jsp一句话”表明该工具和JSP一句话木马攻击有关，这是一种常见的Web应用...
评论 13
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值