中国菜刀，是国内比较流行的连接webshell的常见工具，基本上有两种形式：exe可执行文件和jar版，笔者建议使用jar版，因为这样可尽量避免一些后门操作。

jar版本需要安装java环境，java环境安装好之后,直接执行就可以了。

菜刀工具的文件结构（上图所示）：

Customize 文件夹：存放的是常见的一句话木马

Cknife.db文件：存储已经连接过的webshell信息

Cknife.jar文件：菜刀工具的主文件

Config.ini文件：菜刀工具的置文件

友情提示：感兴趣的同学可以找个菜刀装一装，玩一玩，但仅限于在模拟环境中使用，不要在互联网环境中使用，以免触犯国家的《网络安全法》哦！下一次我们来聊聊菜刀工具的使用，敬请各位同学关注我们的微信公众号。

声明：该文章仅用于学术交流

感兴趣的小伙伴

扫描下方二维码