分析中国菜刀及隐藏后门

最新推荐文章于 2024-11-08 18:14:58 发布
最新推荐文章于 2024-11-08 18:14:58 发布
阅读量763 收藏
点赞数
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/yalecaltech/article/details/79117266

作为一款黑客神器，怎么可能裸奔呢？

我们通过peid等工具可以看出来加壳了

 

通过winehx，也可以看到菜刀经过upx加壳处理

 

Elwood Ying
关注
WebShell连接工具(中国菜刀、WeBaCoo、Weevely)使用
悦分享
07-31 3996
第三步此时会弹出一个添加shell的对话框，由图一看出我的“dxr.php”上传在站点根目录，所以这里的地址填为http//localhost/dxr.php。最后把这个文件保存，上传到你站点里面，可以是根目录，也可以是其他，都行的。这些网页脚本常称为WEB脚本木马，比较流行的asp或php木马，也有基于.NET的脚本木马与JSP脚本木马。最后点击“添加”按钮，成功后就会产生一条新的记录，鼠标右键点击就可以进行操作了，如下图，可以进行文件管理，数据库管理，虚拟终端。哈哈...大功告成！...
分析软件及其隐藏后门实验笔记
weixin_52034407的博客
04-18 872
分析软件及其隐藏后门实验笔记
全面分析中国菜刀及隐藏后门
qq_29566629的博客
02-26 1239
使用PEiD查看菜刀工具有无加壳： winhex 显示的ASCII码转化成的字符串和linux下strings命令查看出来的一样： 菜刀的流量都是明文传输的 存在待后门的菜刀： 比如这个菜刀的流量，经过URL解码和base64解码以后，还有一串base64加密的流量，解密以后如图： 很明显在攻击的时候，把靶机的地址、请求URL、口令都发送给了划线的地址，这就是这个菜刀工具开发者留的后门，可以轻松的收集到使用这个工具的人找到的shell。 ...
webshell菜刀后门分析
Web安全工具库
03-13 734
大部分男人收到的第一束花，都是在自己的墓碑前。。。 ​---- 网易云热评 一、WSockExpert，一款对进程抓包的软件 关注视频号：之乎者也吧，私信获取下载地址 二、打开菜刀，并在WSExplore中找到菜刀进程，右击，打开进程 三、在菜刀中添加一句话木马地址及密码，并连接 四、查看WSExplore，会发现两条可疑的数据包，地址和其他的不一样，提交信息中也有一句话木马地址和密码 禁止非法，后果自负 欢迎关注公众号：web安全工具...
菜刀php后门,关于菜刀后门排查
weixin_33216057的博客
03-18 248
关于菜刀后门排查小杰哥 (能学则学，技多不压身。) | 2016-03-08 14:56最近菜刀后门被爆出来后大家都在寻找没有后门的菜刀可是…人家说没后门你却不知道是否真的没有后门(除非自己抓下包或者反编译看看)去年的时候菜刀后门事件被爆 可没有现在那么火热我也在挺早的时间查了一下自己的菜刀确实有发现请求，不过现在去掉了可是…记得前段时间看到一篇文章 连上菜刀不发包但是你做操...
手把手打造404页面隐藏后门
黑白之道
03-22 1010
手把手打造一个404页面后门作者：T0reAd今天教大家打造一个隐蔽的404后门我们先找一个404错误页面把源码复制下来保存到本地asp格式77169"%>"" then%>save!    "style="border:solid 1px" size=80>                                                  华夏黑客同盟 把这段代码复制到文件头里然
菜刀和蚁剑的简单应用
最新发布
ayyx111的博客
11-08 1935
菜刀”是一款网页后门管理工具，不过需要注意的是，在中国，未经授权入侵他人计算机系统是违法犯罪行为，“菜刀”这类工具也常被黑客用于恶意攻击。
如何给中国菜刀添加隐蔽后门
h4ck0ne的博客
01-23 2037
中国菜刀，不用多说，是大多黑阔经常使用的工具，具体使用方法，网上有很多教程，这里我讲下如何给菜刀添加隐蔽后门。 1、后门如何触发 这里要先讲下菜刀的后门是如何触发的，知道如何触发后门，后面按这个思路往下看会方便些。 当一句话连回目标服务器时，我们经常会在文件列表中右键查看文件，如下图 当我们执行右键-编辑文件时，我们的后门就会被触发（我们要添加的就是这样的一个隐藏后门）。 2、菜
后门学习记录
aaaxinxin_的博客
01-22 4104
后门学习记录Webshell释义：Webshell来源：Webshell详述：Shell(计算机壳层)Linux的shell分类：WebshellWebshell分类小马/一句话木马大马上传Webshell的方法归类（1）解析漏洞上传1. iis目录解析漏洞2. 文本解析漏洞3. 文件名解析4. fast-CGI解析漏洞5. apache解析漏洞（2）截断上传（3）后台数据库备份（4）利用数据库语句上传1. mysql数据库into outfield2. 建立新表写入木马3. phpMyadmin 设置错误
菜刀和一句话木马
weixin_44720762的博客
05-02 4021
中国菜刀，一个非常好用而又强大的webshell webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境，也可以将其称做为一种网页后门。 在博主本人看来，对于一名网安小白来说，这段解释对理解webshell没有丝毫帮助。webshell:web:网站 shell:命令语言。执行用户输入的命令或者说执行预先设定好的一连串的命令 也就是一种具有命令效果的网页代码，...
Buuctf Knife
Dexret的博客
12-06 1260
打开该靶机，发现一段菜刀的后门代码 用菜刀链接一下该网页，但是不知道该页面的文件名称 但是网页标题写了个白给的shell，而且题目叫Knife，所以猜测该题网页文件名应该为Knife.php 猜测成功，利用中国菜刀连接一下该网页，密码为Syc 成功连接到该网页，查找flag 打开该flag文件，得到该题的flag flag{5b9e96a0-fbba-4432-808b-e292caaf15dc} ...
菜刀php后门,如何防止中国菜刀后门泄露webshell地址
weixin_39534208的博客
03-18 193
通过本地中转可以很好地防止带后门的菜刀窃取webshell。PHP代码如下所示，原理自行思考，不懂的请留言$webshell="http://www.victim.com/webshell.php";//把这里改成你的shell地址$temp=$_POST;$data = $temp;$data = http_build_query($data);$opts = array ('http' =&g...
如何防止中国菜刀后门泄露webshell地址
sec_lee的专栏
11-30 5506
通过本地中转可以很好地防止带后门的菜刀窃取webshell。PHP代码如下所示，原理自行思考，不懂的请留言 <?php $webshell="http://www.victim.com/webshell.php";//把这里改成你的shell地址 $temp=$_POST; $data = $temp; $data = http_build_query($data); $
菜刀php教程,中国菜刀（chopper）功能介绍及使用教程
weixin_34774527的博客
03-09 6366
中国菜刀(下载地址：)是一个非常好用而又强大的webshell，它可不是用来切菜的做饭的道具哦，是一款专业的网站管理软件，大小只有300多KB，真是小巧实用啊！不过被不法分子利用到，就是一个黑站的利器了。我记得以前接触的时候摸索了好久才会用，哈哈。。后来领悟之后才发现并不难操作，同时功能也比我想象的要强大。注：单独的菜刀没有效果，需要服务器端有一句话后门，或漏洞，例如这样的:89/mingfang...
BugkuCTF之分析题之中国菜刀
A_dmin的博客
12-16 4998
BugkuCTF之分析题之中国菜刀 进入点击下载zip文件，解压用wireshark打开。 搜索HTTP. 点击第一个http包，选择复制纯文本。 去掉头尾，在尾部加上==，用BASE64解码 逐个分析。 看着$D应该是显示文件啥的！！ 继续走！ 第二个是个显示的文本，好像没啥，继续！ 第三个： 同第一个解码： 好像是显示3.php里的内容的。继续走！！ 分析第4个http包： ...
windows安装中国蚁剑
fr4granc3
03-04 1万+
相关链接 中国蚁剑 antSword-github antSword-百度网盘 安装步骤
kali渗透测试-WebShell（中国菜刀、WeBaCoo、Weevely）
热门推荐
小水池
07-27 2万+
本质 ： windows平台 中国菜刀 支持asp、php、asp.net和jsp等 可能被IDS、AV、WAF、扫描器软件发现查杀 使用方法： 往目标web服务器上传相应的一句话木马 asp一句话木马： &amp;amp;lt;%execute(request(&amp;quot;pass&amp;quot;))%&amp;amp;gt; php一句话木马： &amp;amp;lt;?php @eval($_POS
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值