[極客大挑戰 2019]Knife

一只本本發表於2024-11-12

開啟頁面說菜刀丟了,我們知道菜刀,也叫中國菜刀,是一款專業的網站管理軟體,用途廣泛,使用方便,小巧實用。只要支援動態指令碼的網站,都可以用中國菜刀來進行管理!
主要功能有:檔案管理,虛擬終端,資料庫管理。
只要往目標網站中加入一句話木馬,然後你就可以在本地透過中國菜刀chopper.exe即可獲取和控制整個網站目錄。
菜刀原官網已不再提供下載:可以去github進行下載:https://github.com/raddyfiy/caidao-official-version
下載下來的工具記得去VirScan上掃一下,看看有沒有病毒或者後門。

這裡直接傳參沒有什麼作用,應該就是為了讓我們試一試這個工具
我沒有菜刀,就用蟻劍給大家演示了,因為我覺得蟻劍更好看,哈哈哈
蟻劍的地址:https://github.com/AntSwordProject/

儲存之後,雙擊那個連結就可以開啟了,可以看到我們左側有目錄,右邊可以管理檔案,甚至可以上傳檔案、刪除檔案哦

之後就和正常操作檔案一樣就可以了,開啟flag檔案就可以找到本題的flag。

相關文章