文件上传漏洞（三）Cknife

Cknife是一款基于Python的渗tou测试工具，主要用于绕过Web应用程序中的安全防护机制，例如安全狗、360、云锁等。它可以通过自定义参数配置，生成各种不同的绕狗脚本，从而达到绕过安全防护的目的。Cknife具有使用简单、功能强大、支持多种编程语言等特点，是渗tou测试人员必备的工具之一。

cknife其实可以看成是Linux版的中国菜刀，和菜刀的功能基本相同，并且一句话木ma可以通用。

功能使用

连接webshell

输入java -var Cknife 可以打开工具

常用功能

基本功能和菜刀相同

Linux环境下安装

Kali Linux安装Cknife的方法如下：

1. 首先，在Kali Linux上打开终端。
2. 使用以下命令下载Cknife的压缩包：

wget https://github.com/Chora10/Cknife/releases/download/v1.2/Cknife_1.2_Linux.zip

1. 下载完成后，使用以下命令解压缩文件：

unzip Cknife_1.2_Linux.zip

1. 解压缩后，进入Cknife目录：

cd Cknife_1.2_Linux

1. 接下来，你可以使用以下命令运行Cknife：

java -jar Cknife.jar
复制代码

这样，你就成功安装并运行了Cknife工具。