菜刀如何连接mysql_中国菜刀之终端操作及数据库管理

实验环境操作机：Windows XP

目标地址：172.16.12.2

实验目的认识中国菜刀工具

熟练使用中国菜刀工具进行网站文件管理、数据库管理、使用虚拟终端等操作。

实验内容

内容预览尝试执行命令

自定义终端路径

配置数据库相关参数

读取数据库信息和执行sql语句

虚拟终端操作中国菜刀的虚拟终端功能其实是通过相应的脚本函数执行系统命令并取得返回信息。

小i提示：在本次实验中,请注意实验工具、实验文件存放路径,不同的文件路径可能会出现不一样的实验结果。

在实验环境中无法连接互联网，请使用您本地的网络环境。

在本次实验中,访问目标网址172.16.12.2进行实验

实验步骤

步骤1：尝试执行命令

注意：以下菜刀功能全部建立在已经添加可用的webshell的情况下(webshell：http://172.16.12.2/hack.php密码：pass).在中国菜刀界面首页右击该目标，选择虚拟终端：

进入命令行界面后，如果没有特殊的权限设置，可以直接在这里执行系统命令。

我们进入虚拟终端功能，尝试执行一条cmd命令set(查看系统环境变量)，可得到回显，说明虚拟终端功能可用。如图：

步骤2：自定义终端路径某些时候c:windowssystem32cmd.exe拒绝访问，需要更换cmd路径来突破

我们先上传一个自己的cmd.exe (cmd.exe(本地路径C:WINDOWSsystem32)，最好与目标机系统位数匹配，我们上传在www目录，于是此时cmd的物理路径为c:wwwcmd.exe：

终端执行以下命令切换脚本调用的cmd.exe路径到c:wwwcmd.exe：1setp:c:wwwcmd.exe

一般情况下，此方法避免了执行命令时出现的拒绝访问错误：tips：在此执行的系统命令并非交互式，如需获得交互式的shell，请参考相关资料使用nc。

步骤3：配置数据库相关参数菜刀连接数据库即是依赖于已存在的脚本，调用相关函数对相应的数据库进行连接和管理。

先来看一段菜刀里的数据库配置代码，以mysql为例1

5MYSQL //这里填写数据库类型

localhost //这里填写数据库主机地址

root //这里填写数据库用户名

root

//这里填写数据库密码

utf8 //这里填写编码方式在中国菜刀界面首页右击该目标，选择数据库管理，然后如下图操作：

步骤4：读取数据库信息和sql语句执行菜刀提供了比较直观的数据库浏览功能，对需要浏览的相关数据库结构，如表、列、字段等直接双击即可。

读取字段内容时菜刀自动构造了sql语句，点击语句栏后面的执行即可读取。执行sql语句：直接在数据库管理界面的语句栏输入自定义的sql语句，点击后面的执行即可。

例如，执行如下sql语句(查询数据库用户相关信息)：1select * from mysql.user;

如下图操作：

第1题：尝试获得Host为localhost、User为root的数据库用户的password字段值

root

第2题：尝试执行cmd命令ver，取得目标机系统版本。

Microsoft Windows XP [版本 5.1.2600]

Darwin kernel version 16.5.0

Microsoft Windows [版本 10.0.15063]

菜刀如何连接mysql_中国菜刀之终端操作及数据库管理相关推荐

mysql中国菜刀连接_中国菜刀使用方法以及小技巧
相信大多数的站长都用FTP来管理web空间,但是相对于菜刀来说FTP简直弱到爆.就数据库管理方面来说,phpmyadmin和帝国软件只能管理mysql数据库,而且在软件的体积上跟菜刀完全没法比,如果精 ...
mysql中国菜刀连接_中国菜刀（Chopper)详细剖析
在第一部门份的菜刀剖析里面,已经介绍了"中国菜刀"的易用界面以及一些高级特性.--其中最令人注目的,莫过于其作为web shell的大小,aspx版仅有73字节,在硬盘中才4k.而 ...
DVWA-文件上传全等级绕过（一句话木马+中国菜刀+蚁剑）
DVWA文件上传前言一.low级别 1.1 一句话木马 1.2 中国菜刀使用 1.3 蚁剑二.Medium级别三.High级别四.Impossible级别前言文件上传漏洞是对于上传文件的 ...
DVWA中国菜刀连接不上问题（低安全级别就连不上，看看这！！）
测试环境:虚拟机搭建DVWA,php7.3.4 连接工具:中国菜刀安全级别:LOW 上传一句话木马过程省略解决发生: 解决问题: 将php版本降低为php5.0即可 (小白一枚,解决第一个问题,记 ...
WebShell连接工具(中国菜刀、WeBaCoo、Weevely)使用
一.Webshell的作用 (1)一方面,webshell被站长常常用于网站管理.服务器管理等等,根据FSO权限的不同,作用有在线编辑网页脚本.上传下载文件.查看数据库.执行任意程序命令等. (2)另 ...
webshell管理之中国菜刀蚁剑 WeBaCoo Weevely
一:中国菜刀中国菜刀是一款国产的网站管理软件,直接php,asp,aspx等脚本语言,简单来说通过菜刀连接上传到网站的一句话木马,可以控制部分甚至全部权限,现在很多菜刀都有后门,小心使用. 一般情 ...
重新学习--中国菜刀
1. 菜刀 (1)中国菜刀的请求方式为post. (2)中国菜刀模拟了百度爬虫的user-agent,中国菜刀默认的连接中使用base64的方式进行编码传输,以便逃脱抓捕. <?php eval ...
【Web Shell】- 技术剖析中国菜刀 - Part II
在第一部分,简单描述了中国菜刀的基本功能.本文我将剖析中国菜刀的平台多功能性.传输机制.交互模式和检测.我希望通过我的讲解,您能够根据您的环境检测出并清除它. 平台那么中国菜刀可以在哪些平台上运行? ...
CTF竞赛实战中国菜刀与一句话木马
一.基本操作: 往目标CTF提供的网站中加入一句话木马,然后你就可以在本地通过中国菜刀chopper.exe即可获取和控制整个网站目录,从而获取Flag,首先需要明确的是,中国菜刀本身是一个病毒,会被 ...

菜刀如何连接mysql_中国菜刀之终端操作及数据库管理

菜刀如何连接mysql_中国菜刀之终端操作及数据库管理相关推荐

最新文章

热门文章