文件上传漏洞(三)Cknife

简介: 文件上传漏洞(三)Cknife

image.png

Cknife是一款基于Python的渗tou测试工具,主要用于绕过Web应用程序中的安全防护机制,例如安全狗、360、云锁等。它可以通过自定义参数配置,生成各种不同的绕狗脚本,从而达到绕过安全防护的目的。Cknife具有使用简单、功能强大、支持多种编程语言等特点,是渗tou测试人员必备的工具之一。

cknife其实可以看成是Linux版的中国菜刀,和菜刀的功能基本相同,并且一句话木ma可以通用。

功能使用

连接webshell

输入java -var Cknife 可以打开工具

image.png

常用功能

基本功能和菜刀相同

image.png


Linux环境下安装

Kali Linux安装Cknife的方法如下:

首先,在Kali Linux上打开终端。

使用以下命令下载Cknife的压缩包:

wget https://github.com/Chora10/Cknife/releases/download/v1.2/Cknife_1.2_Linux.zip

下载完成后,使用以下命令解压缩文件:

unzip Cknife_1.2_Linux.zip

解压缩后,进入Cknife目录:

cd Cknife_1.2_Linux

接下来,你可以使用以下命令运行Cknife:

java -jar Cknife.jar

这样,你就成功安装并运行了Cknife工具。




















相关文章
|
JavaScript
JS自动生成速记符、拼音简写/拼音的声母(例如:“你挚爱的强哥”转换为“NZADQG”)。提取首字母,返回大写形式;提取拼音, 返回首字母大写形式(全拼)。
JS自动生成速记符、拼音简写/拼音的声母(例如:“你挚爱的强哥”转换为“NZADQG”)。提取首字母,返回大写形式;提取拼音, 返回首字母大写形式(全拼)。
28810 0
|
存储 JavaScript 安全
Web渗透-XSS漏洞深入及xss-labs靶场实战
XSS(跨站脚本攻击)是常见的Web安全漏洞,通过在网页中注入恶意脚本,窃取用户信息或执行非法操作。本文介绍其原理、分类(反射型、存储型、DOM型)、测试方法及xss-labs靶场实战案例,帮助理解与防御XSS攻击。
3456 1
Web渗透-XSS漏洞深入及xss-labs靶场实战
|
安全 Shell Linux
Webshell管理工具:AntSword(中国蚁剑)
中国蚁剑的下载、安装、详细使用步骤
17959 1
|
Java
Burpsuite专业版安装(保姆级)教程
Burpsuite专业版安装(保姆级)教程
5147 0
|
安全 Ubuntu Linux
在DVWA靶机上从渗透到控制(weevely和中国蚁剑)
本文介绍如何使用Weevely工具对Ubuntu系统上的DVWA进行渗透测试,通过上传Webshell获取远程服务器控制权。实验环境为靶机IP 192.168.1.37(DVWA低安全等级)和攻击机Kali Linux IP 10.211.55.29。详细步骤包括Weevely安装、Webshell生成与上传、命令执行及提权尝试,并结合中国蚁剑进一步操作。文中强调合法授权和隐蔽性的重要性。
2692 0
在DVWA靶机上从渗透到控制(weevely和中国蚁剑)
|
编解码 Linux 虚拟化
超详细VMware虚拟机安装Win10操作系统过程图解
这篇文章提供了一个详细的VMware虚拟机安装Windows 10操作系统的图解教程,包括了从创建虚拟机到安装操作系统的全过程,以及安装后的一些基本设置,如屏幕分辨率调整等。作者还提到了后续会分享关于磁盘分区的创建过程。
超详细VMware虚拟机安装Win10操作系统过程图解
|
SQL Oracle 关系型数据库
Havij功能详解
Havij功能详解
Havij功能详解
|
数据安全/隐私保护
超级弱口令检查工具
超级弱口令工具在检测系统漏洞中的作用,包括如何使用和自定义设置。
4210 2
|
SQL 安全 数据处理
Web 测试神器:HackBar 保姆级教程
Web 测试神器:HackBar 保姆级教程