mysql中国菜刀连接_中国菜刀(Chopper)详细剖析

本文详细剖析了中国菜刀(Chopper)这一轻量级Web Shell,探讨其在不同平台(如JSP, ASP, ASPX, PHP, CFM)上的适用性,以及在Linux下的PHP运行情况。分析了上传机制,包括通过WebDAV、JBoss jmx-console、Apache Tomcat管理页面等进行传输。同时,解析了其HTTP POST通讯方式,并提供了利用Wireshark检测此类通讯的方法和Snort IDS规则示例。" 123755755,1493609,Ubuntu 21.04 安装及优化Nginx指南,"['Ubuntu', 'nginx']
摘要由CSDN通过智能技术生成

在第一部门份的菜刀剖析里面,已经介绍了“中国菜刀”的易用界面以及一些高级特性。——其中最令人注目的,莫过于其作为web shell的大小,aspx版仅有73字节,在硬盘中才4k。而在这部分里,将会详细“中国菜刀”平台适用性、上传机制、通讯模式以及如何侦测,至于中国菜刀一直在争论的一个话题,有没有后门,各位基友,您看了就知道了。

平台:

web服务器平台——JSP, ASP, ASPX, PHP, 或 CFM。同时在Windows和Linux适用。在系列一的分析里面已经展示过“中国菜刀”在windows 2003 IIS 中运行ASPX的情况。在这一部分里,讲展示运行在Linux平台下的PHP情况。如下图所示,PHP版本的内容极其精简。

49820788_19.jpg

依赖与不同的平台,“中国菜刀”有不同的可选项。下图显示了在Linux平台下的文件管理特性,(类似于Windows)

49820788_20.jpg

下图显示了在MySQL下其数据库客户端例子,(对Linux目标服务器的数据库管理)

49820788_21.gif

如下图所示,

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值