搜索到
10
篇与
的结果
-
小米 5s plus刷机线刷教程步骤和ROM包+工具（测试成功） 一、简介手机刷机分为卡刷和线刷，折腾了一两天算是把线刷搞明白了，其实也非常简单，只是需要自己不停地去折腾！本次线刷以小米 5S plus 为例，成功刷机，降级了手机系统，之前非常卡，降到了V9.5版本，可能由于手机老旧的原因，使用微信和支付宝还是卡，但是系统非常流畅。这篇文件没啥技术含量，全是经验记录，线刷成功降级系统！二、ROM包+工具信息解锁工具：miflash_unlock线刷ROM包1：natrium_images_V8.5.6.0.MBGCNED_20170926.0000.00_6.0_cn_00a77067f4.tgz线刷ROM包2：natrium_images_V9.5.2.0.NBGCNFA_20180406.0000.00_7.0_cn_53090e00b4.tgz小米专用刷机工具：XiaoMiFlash{alert type="info"}解锁需要登录账号，打开开发者模式（怎么打开自行搜索，很简单），打开USB调试，小米账号绑定设备。{/alert}三、线刷步骤1、绑定解锁更多设置》开发者选项》设备解锁状态》绑定账号和设备2、解除BL锁用miflash_unlock工具登录小米账号，USB连接手机，关机后按住 “音量-” + 开机键进入 fastboot 模式，根据提示解锁手机；如果找不到手机就用miflash_unlock工具目录下的MiUsbDriver.exe先安装驱动，直接双击MiUsbDriver.exe运行就可以了。fastboot模式界面如下：3、刷机USB连接手机，关机后按住 “音量-” + 开机键进入 fastboot 模式，打开XiaoMiFlash工具，第一次会默认提示安装驱动直接点击安装即可。选择线刷包解压目录（线刷包需要先解压，不然无法使用），点击加载设备，然后点击刷机，等待完成即可！{alert type="info"}如果没有提示安装驱动，手动点击菜单栏上面的【Driver】自行安装即可！{/alert}刷机完成后会自动重启，一直等待就行了，手机配置差可能会等5-10分钟都有可能！如有错误提示，自行搜搜索引擎解决，本次线刷过程中有一次错误提示，解决办法是在配置里面清除【$fastboot -s .* lock】即可！四、ROM包+工具下载包含解锁工具miflash_unlock，两个线刷ROM包V8.5.6.0和V9.5.2.0两个版本，小米专用刷机工具XiaoMiFlash，持久更新的ROM包下载地址支持几乎所有小米手机。{sub}{cloud title="ROM包+工具下载地址1" type="ty" url="https://cloud.189.cn/t/MNbMRvAzeEvu" password="8ili"/}{cloud title="ROM包+工具下载地址2" type="ct" url="https://url08.ctfile.com/d/811508-67713775-033355?p=3100" password="3100"/}所有ROM包下载地址：https://xiaomirom.com/{/sub} -
-
进入网站点击安全验证伪PHP代码，无实际意义 简介分享一段PHP伪代码，主要用在网站仿屏蔽的上，主要功能是需要点击后才能进入网站，写一个安全提示，避免网站特征检查，提高部分网站的存活率。使用方法{sub}/******************************************** * 使用方法: * * 1、将本段代码保存为 MkEncrypt.php * * 2、在要加密的页面前面引入这个 php 文件 * require_once('MkEncrypt.php'); * * 3、设置页面访问密码 * MkEncrypt('页面密码'); * ********************************************/{/sub}代码{message type="success" content="提示：代码由deepseek生成，测试后可以用，不保证代码安全性，请谨慎使用！"/}<?php // 设置 Session 过期时间为 10 小时 ini_set('session.gc_maxlifetime', 36000); // 设置 Session Cookie 的过期时间为 10 小时 session_set_cookie_params(36000); // 启动 Session session_start(); // 模拟网站访问量 if (!isset($_SESSION['visit_count'])) { $_SESSION['visit_count'] = 0; } $_SESSION['visit_count']++; // 检查用户是否已经通过验证 if (!isset($_SESSION['verified'])) { $_SESSION['verified'] = false; } // 如果用户点击了验证按钮 if (isset($_POST['verify'])) { $_SESSION['verified'] = true; } // 如果用户未通过验证，显示验证页面 if (!$_SESSION['verified']) { ?> <!DOCTYPE html> <html lang="zh-CN"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <title>验证访问</title> <style> /* 基础样式 */ body { font-family: Arial, sans-serif; background-color: #f4f4f9; margin: 0; padding: 0; display: flex; justify-content: center; align-items: center; min-height: 100vh; } .verification-box { background-color: #ffffff; padding: 20px; border-radius: 10px; box-shadow: 0 4px 10px rgba(0, 0, 0, 0.1); text-align: center; width: 90%; max-width: 400px; } h1 { font-size: 24px; color: #333333; margin-bottom: 20px; } p { font-size: 16px; color: #666666; margin-bottom: 30px; } button { background-color: #007bff; color: #ffffff; border: none; padding: 10px 20px; font-size: 16px; border-radius: 5px; cursor: pointer; width: 100%; max-width: 200px; transition: background-color 0.3s ease; } button:hover { background-color: #0056b3; } /* 响应式设计 */ @media (min-width: 768px) { .verification-box { padding: 30px; } h1 { font-size: 28px; } p { font-size: 18px; } button { font-size: 18px; } } </style> </head> <body> <div class="verification-box"> <h1>安全验证提示</h1> <p>请点击下方按钮验证后进入网站。</p> <form method="POST"> <button type="submit" name="verify">点击验证</button> </form> </div> </body> </html> <?php exit(); // 停止执行后续代码，显示验证页面 } // 如果用户已经通过验证，显示网站内容 ?> 截图示例
-
PHP网页加密密码访问页面的代码共4套模板 简介之前也分享过PHP密码访问网页的方法，而且用起来也还不错，安全性没有本次分享的高，本次分享的是4套模板。4套非常实用的 PHP 单页加密解决方案，不仅提供四种独特的模板风格，而且还附带了一套密码访问机制的源代码。使用非常简单，只需要将相关文件上传到你的 Web 服务器上，然后在浏览器中访问 index.php 文件即可。也可以当做插件将代码嵌入到你的PHP开发项目中，不过需要一点PHP开发基础哦！此外，这个加密方案还提供了其他一些实用的功能，比如防止页面被复制或截图等。你可以在 MkEncrypt.php 文件中查看并使用这些功能。加密页面预览图源码下载地址{sub}https://sgdhuo.lanzouq.com/ii3032hal66d{/sub}
-
为PHP网页添加访问密码的代码 简介为php网页设计密码，需要输入密码后才能访问网页，仅支持php网站。经测试如果不是原生php写的网站会有bug，类似thinkphp、laravel等框架写的网站用不了，暂时没找到解决办法。无法使用的记录1、thinkphp框架的网站2、laravel框架的网站3、萌次元商城（商城采用了插件的形式）使用方法如下：{sub}/******************************************** * 使用方法: * * 1、将本段代码保存为 MkEncrypt.php * * 2、在要加密的页面前面引入这个 php 文件 * require_once('MkEncrypt.php'); * * 3、设置页面访问密码 * MkEncrypt('页面密码'); * ********************************************/{/sub}<?php // 密码 Cookie 加密盐 if(!defined('MK_ENCRYPT_SALT')) define('MK_ENCRYPT_SALT', 'Kgs$JC!V'); /** * 设置访问密码 * * @param $password 访问密码 * @param $pageid 页面唯一 ID 值，用于区分同一网站的不同加密页面 */ function MkEncrypt($password, $pageid = 'default') { $pageid = md5($pageid); $md5pw = md5(md5($password).MK_ENCRYPT_SALT); $postpwd = isset($_POST['pagepwd']) ? addslashes(trim($_POST['pagepwd'])) : ''; $cookiepwd = isset($_COOKIE['mk_encrypt_'.$pageid]) ? addslashes(trim($_COOKIE['mk_encrypt_'.$pageid])) : ''; if($cookiepwd == $md5pw) return; // Cookie密码验证正确 if($postpwd == $password) { // 提交的密码正确 setcookie('mk_encrypt_' . $pageid, $md5pw, time() + 3600000, '/'); return; } ?> <html> <head> <meta http-equiv="Content-Type" content="text/html; charset=UTF-8"> <meta charset="UTF-8"> <meta http-equiv="X-UA-Compatible" content="IE=edge"> <meta name="renderer" content="webkit"> <meta name="author" content="mengkun"> <meta name="viewport" content="width=device-width, initial-scale=1.0, minimum-scale=1.0, maximum-scale=1.0, user-scalable=no"> <title>该页面已被加密</title> <style type="text/css"> *{font-family:"Microsoft Yahei",微软雅黑,"Helvetica Neue",Helvetica,"Hiragino Sans GB","WenQuanYi Micro Hei",sans-serif;box-sizing:border-box;margin:0px;padding:0px;font-size:14px;-webkit-transition:.2s;-moz-transition:.2s;-ms-transition:.2s;-o-transition:.2s;transition:.2s} html,body{width:100%;height:100%} body{background-color:#F4F6F9;color:#768093} input,button{font-size:1em;border-radius:3px;-webkit-appearance:none} input{width:100%;padding:5px;box-sizing:border-box;border:1px solid #e5e9ef;background-color:#f4f5f7;resize:vertical} input:focus{background-color:#fff;outline:none} button{border:0;background:#6abd09;color:#fff;cursor:pointer;opacity:1;user-select:none} button:hover,button:focus{opacity:.9} button:active{opacity:1} .main{width:100%;max-width:500px;height:300px;padding:30px;background-color:#fff;border-radius:2px;box-shadow:0 10px 60px 0 rgba(29,29,31,0.09);transition:all .12s ease-out;position:absolute;left:0;top:0;bottom:0;right:0;margin:auto;text-align:center} .alert{width:80px} .mk-side-form{margin-bottom:28px} .mk-side-form input{float:left;padding:2px 10px;width:77%;height:37px;border:1px solid #ebebeb;border-right-color:transparent;border-radius:2px 0 0 2px;line-height:37px} .mk-side-form button{position:relative;overflow:visible;width:23%;height:37px;border-radius:0 2px 2px 0;text-transform:uppercase} .pw-tip{font-weight:normal;font-size:26px;text-align:center;margin:25px auto} #pw-error {color: red;margin-top: 15px;margin-bottom: -20px;} .return-home{text-decoration:none;color:#b1b1b1;font-size:16px} .return-home:hover{color:#1E9FFF;letter-spacing:5px} </style> </head> <body> <div class="main"> <svg class="alert" viewBox="0 0 1084 1024" xmlns="http://www.w3.org/2000/svg" width="80" height="80"> <defs><style/></defs> <path d="M1060.744 895.036L590.547 80.656a55.959 55.959 0 0 0-96.919 0L22.588 896.662a55.959 55.959 0 0 0 48.43 83.907h942.14a55.959 55.959 0 0 0 47.525-85.534zm-470.619-85.172a48.008 48.008 0 1 1-96.015 0v-1.567a48.008 48.008 0 1 1 96.015 0v1.567zm0-175.345a48.008 48.008 0 1 1-96.015 0V379.362a48.008 48.008 0 1 1 96.015 0v255.157z" fill="#FF9800"/> </svg> <form action="" method="post" class="mk-side-form"> <h2 class="pw-tip">该页面已被加密</h2> <input type="password" name="pagepwd" placeholder="请输入访问密码查看" required><button type="submit">提交</button> <?php if($postpwd): ?> <p id="pw-error">Oops!密码不对哦~</p> <script>setTimeout(function() {document.getElementById("pw-error").style.display = "none"}, 2000);</script> <?php endif; ?> </form> <a href="/" class="return-home" title="点击回到网站首页">- 返回首页 - </a> </div> </body> </html> <?php exit(); }加密后预览效果
-
微信/QQ防红PHP网站跳转浏览器方法源码 问题描述没有备案的域名，访问量增加或者遭到某个用户的投诉后，微信和QQ内置浏览器会触发风控机制，将对应域名拉入分类黑名单。这时我们再从微信打开网站变会弹出封面所示的红色警告，被拦截且无法完成内置浏览器访问，及其影响用户体验，甚至导致大量信任用户的流失。解决思路就目前技术而言，已经变红色警告的域名只能通过申诉来解除限制，前提是你已经完成了备案且网站内容不得有违规经营/非经营类内容，这对大多数小型站长而言，无疑是比较困难的。以上是目前解除限制最好且唯一的方法。出于某些原因，如果以上方法对你来说太难或者压根行不通，那就预防为主，引导用户去浏览器打开网站，将会大大减少链接被风控的概率。准备条件使用该方法前需具备以下条件：一个没有被拦截的域名一台服务器（已安装宝塔面板）微信/QQ防封PHP源码下载{sub}https://sgdhuo.lanzouq.com/i4ZqA29wzqsd{/sub}操作步骤此种方法能实现以下目标：微信中打开指定域名，比如www.aa.com，会弹出提示引导用户右上角浏览器打开用户浏览器打开后，www.aa.com自动重定向到被拉红的网站www.bb.com还支持www.aa.com/sample自动重定向到www.bb.com/sample注意，以上域名都是用于演示，请替换成你自己的真实域名。第一步：上传文件下载上述程序文件，并通过宝塔上传至服务器，解压。第二步：创建网站将未被封的域名对应网址解析到服务器（基本操作，这里不赘述，如果不会解析请自行百度）。新建网站，并指向程序文件目录。建议用宝塔自带部署完成SSL证书。第三步：修改设置给网站设置新增如下代码，以实现PHP捕捉原始url后缀（我们在try_files指令中使用$request_uri变量，这样PHP脚本就可以接收到完整的原始请求URL），复制代码并看好对应的位置再插入：# PHP 脚本处理动态映射 location / { try_files $uri $uri/ /index.php?path=$uri&$args; }第四步：修改文件进入程序的index.php文件并修改代码，将https://www.xxx.com/改为自己的网址，注意后面要带/斜杠：$redirect_url = 'https://www.xxx.com/' . $requested_uri;至此完成所有操作，微信或QQ打开新网址测试效果。效果演示总结大部分网站被微信/QQ拦截都是因为未备案或者网站包含违规内容引起的，请提前做好备案和清除违规内容避免以上问题发生。在中国境内开设网站，请严格遵守法律法规，做遵纪守法的好公民。
-
Zibll子比主题自助售卡/发卡插件-完美支持7.7版本 简介分享一个wp主题的自助售卡插件，只能安装在Zibll子比这个主题，已测试子比主题7.7版本完美运行。功能介绍：1、可实现在线添加卡密信息（可添加重复卡密）；2、可设置积分购买、余额购买、暂不支持设置免费购买卡密；3、实时显示卡密库存；4、后台文章内自由设置售卡价格；5、仅支持登录购买；后台加卡截图：前台购卡截图：下载地址{sub}https://sgdhuo.lanzouq.com/iZJ8k24fb4hehttps://url08.ctfile.com/f/811508-1323307351-be1849?p=3100 (访问密码: 3100){/sub}子比主题7.7版本下载http://walkingpaobing.cn/WEB/218.html安装教程第一步安装插件按照正常WordPress插件安装即可。在WordPress后台，插件里面直接上传，启用就行了；第二步添加入口{sub}1、先进入宝塔后台;2、打开子比主题文件：wp-content/themes/zibll/zibpay/functions/admin/admin.php3、搜索关键字【付费功能】 大概在769行(最新7.7子比主题)4、添加下面代码'7' => __('自动售卡', 'zib_language'),{/sub}添加好代码后记得保存，然后再去发布文章最底下看【付费模式】栏是否有【自动售卡】选项，有就说明安装成功了。使用方法：1、后台新建新文章，然后选择自动售卡2、设置相关价格（不支持价格设置为0）3、移动到编辑文章的底部（添加卡密信息）4、直接发布文章即可显示售卡的文章其它说明此自动售卡插件默认会清除一样的卡密。如果需要卡密是重复一张的话，需要注释一行代码。{sub}1、打开文件wp-content/plugins/zibll-cardcode/includes/class/cardcode.php2、注释下面的代码（在这行代码前面加//即可，大概在147行）$new = self::array_unset_tt($new, 'code');{/sub}注释这段代码后，就可以添加重复的卡密了。下面的内容是自己看的 😂 其实就是把数组去重的函数屏蔽了，代码如下：//数组去重 public static function array_unset_tt($arr, $key) { //建立一个目标数组 $res = array(); foreach ($arr as $value) { //查看有没有重复项 if (isset($res[$value[$key]])) { //有：销毁 //unset($value[$key]); $res[$value[$key]] = $value; } else { $res[$value[$key]] = $value; } } return $res; }
-
zibll 子比主题6.92 免授权 使用方法：1.解压HttpRequest.zip2.将HttpRequest.php复制到主题/zibll/vendor/yurunsoft/yurun-http/src目录下zibll子比主题6.92：{sub}下载地址：https://url08.ctfile.com/f/811508-1316511143-5ebbae?p=3100 (访问密码: 3100)备用地址1：http://mr.ssr0.cn:8000/FTP/zibll-V6.9.2(2240).zip备用地址2：https://sgdhuo.lanzouq.com/ihpbS23e63xc{/sub}授权文件:隐藏内容，请前往内页查看详情
-
7B2 PRO主题5.4.2免授权操作教程及下载 {alert type="info"}B2 PRO 5.4.2 最新免授权版不再需要改hosts，和正版一样上传安装就可以激活。{/alert}B2 PRO 5.4.2下载地址：{sub}{cloud title="B2 PRO 5.4.2" type="ct" url="https://url08.ctfile.com/f/811508-1272409429-e179bd" password="3100"/}{cloud title="B2 PRO 5.4.2" type="lz" url="https://sgdhuo.lanzouq.com/iF6xl21vqzwd" password="无"/}{/sub}{dotted startColor="#ff6c6c" endColor="#1989fa"/}以下是5.2.0版本hosts方式绕过{alert type="info"}需要本地搭建1个伪授权站{/alert}5.2.0原版主题：{sub}{cloud title="b2 5.2.0原版主题" type="default" url="https://url08.ctfile.com/f/811508-1272409423-f859ca" password="3100"/}{cloud title="b2 5.2.0原版主题" type="default" url="https://sgdhuo.lanzouq.com/i4VqI21vrbud" password="无"/}{/sub}宝塔参考: 教程-子比主题7.6版本绕过授权伪站搭建(以apache2为例)1.www下新建7b2目录, 添加index.php文件:{sub}<?php $url = $_SERVER['REQUEST_URI']; header('Content-Type: application/json; charset=UTF-8'); if(strpos($url, '/check/verify') !== false){ if(empty($_POST['d']) || empty($_POST['u']) || empty($_POST['t'])) exit('0'); $str = $_POST['t'].'.b2_token_token'.$_POST['u'].$_POST['d']; $encstr = authcode($str, 'ENCODE', $_POST['t']); $encstr = base64_encode($encstr); $encarr = str_split($encstr); $saltarr = str_split('b2file'); for($i=0;$i<count($saltarr);$i++){ $encarr[$i] = $encarr[$i].$saltarr[$i]; } $result = implode('', $encarr); exit($result); } function authcode($string, $operation = 'DECODE', $key = '', $expiry = 0) { $ckey_length = 4; $key = md5($key); $keya = md5(substr($key, 0, 16)); $keyb = md5(substr($key, 16, 16)); $keyc = $ckey_length ? ($operation == 'DECODE' ? substr($string, 0, $ckey_length): substr(md5(microtime()), -$ckey_length)) : ''; $cryptkey = $keya.md5($keya.$keyc); $key_length = strlen($cryptkey); $string = $operation == 'DECODE' ? base64_decode(substr($string, $ckey_length)) : sprintf('%010d', $expiry ? $expiry + time() : 0).substr(md5($string.$keyb), 0, 16).$string; $string_length = strlen($string); $result = ''; $box = range(0, 255); $rndkey = array(); for($i = 0; $i <= 255; $i++) { $rndkey[$i] = ord($cryptkey[$i % $key_length]); } for($j = $i = 0; $i < 256; $i++) { $j = ($j + $box[$i] + $rndkey[$i]) % 256; $tmp = $box[$i]; $box[$i] = $box[$j]; $box[$j] = $tmp; } for($a = $j = $i = 0; $i < $string_length; $i++) { $a = ($a + 1) % 256; $j = ($j + $box[$a]) % 256; $tmp = $box[$a]; $box[$a] = $box[$j]; $box[$j] = $tmp; $result .= chr(ord($string[$i]) ^ ($box[($box[$a] + $box[$j]) % 256])); } if($operation == 'DECODE') { if(((int)substr($result, 0, 10) == 0 || (int)substr($result, 0, 10) - time() > 0) && substr($result, 10, 16) == substr(md5(substr($result, 26).$keyb), 0, 16)) { return substr($result, 26); } else { return ''; } } else { return $keyc.str_replace('=', '', base64_encode($result)); } }{/sub}2.添加伪静态.htaccess文件:<IfModule mod_rewrite.c> Options +FollowSymlinks RewriteEngine On RewriteCond %{REQUEST_FILENAME} !-d RewriteCond %{REQUEST_FILENAME} !-f RewriteRule ^(.*)$ index.php/$1 [QSA,PT,L] </IfModule>3.添加VirtualHost:nano /etc/apache2/sites-enabled/000-default.conf ## 添加7b2.com <VirtualHost *:80> ServerAdmin webmaster@localhost ServerName 7b2.com DocumentRoot /var/www/zibll ErrorLog ${APACHE_LOG_DIR}/error.log #CustomLog ${APACHE_LOG_DIR}/access.log combined </VirtualHost> nano /etc/apache2/sites-enabled/4.添加HTTPS，SSL用自签证书:cd /etc/apache2/ssl # 私钥文件 openssl genrsa -out private.key 2048 ## 证书请求文件 默认回车即可 openssl req -new -key private.key -out server.csr ## 自签名证书 openssl x509 -req -days 365 -in server.csr -signkey private.key -out server.crt nano /etc/apache2/sites-enabled/default-ssl.conf ## 添加7b2.com <VirtualHost *:443> ServerAdmin webmaster@localhost ServerName 7b2.com DocumentRoot /var/www/7b2 LogLevel error SSLEngine on SSLCertificateFile /etc/apache2/ssl/server.crt SSLCertificateKeyFile /etc/apache2/ssl/private.key </VirtualHost>5.去除wordpress SSL验证:nano /var/www/wordpress/wp-includes/class-wp-http.php # 209 行 'sslverify' => true, 改成 false 'sslverify' => false,6.修改hosts:nano /etc/hosts # 添加 127.0.0.1 7b2.com service apache2 restart7.登录后台,会员号随便填写，点击授权
-
子比主题7.7版本绕过授权教程操作步骤 更新7.7版本（2024-04-15）伪站文件,搭建方法没变{sub}<?php $url = $_SERVER['REQUEST_URI']; function getRandom($length) { $characters = 'abcdefghijklmnopqrstuvwxyz1234567890'; $randomString = ''; for ($i = 0; $i < $length; $i++) { $index = rand(0, strlen($characters) - 1); $randomString .= $characters[$index]; } return $randomString; } function generate_randstr($url) { $key = strrev(md5($url)); $num1 = rand(70,99); $num1r = strrev(strval($num1)); $num2 = rand(70,99); $num2r = strrev(strval($num2)); $key = substr($key,23).substr($key,0,23); $keystr = substr_replace($key,getRandom(3),$num1-69,0); $randstr = getRandom(3).$num1r.getRandom(rand(5,10)).$keystr.getRandom(100-$num2).$num2r; return $randstr; } header('Content-Type: application/json; charset=UTF-8'); if(strpos($url, '/api/auth') !== false){ $time = time(); $token = md5(uniqid(mt_rand(), true) . microtime()); $randstr = generate_randstr($_POST['url']); $sign = md5($randstr.$time.$token.'ok'); $data = ['error'=>true, 'error_code'=>0, 'msg'=>'', 'time'=>$time, 'token'=>$token, 'randstr'=>$randstr, 'code'=>base64_encode('恭喜您，授权验证成功'), 'sign'=>$sign]; echo json_encode($data); } elseif(strpos($url, '/api/update') !== false){ $version = $_POST['version']; $data = ['result'=>false, 'aut_error'=>false, 'msg'=>'暂无更新，您当前的版本已是最新版', 'version'=>$version]; echo serialize($data); }{/sub}7.7主题文件：{sub}{cloud title="zibll-V7.7" type="lz" url="https://sgdhuo.lanzouq.com/iBHKk21voegj" password="无"/}{cloud title="zibll-V7.7" type="ct" url="https://url08.ctfile.com/f/811508-1272409417-22ebbb" password="3100"/}{/sub}{dotted startColor="#ff6c6c" endColor="#1989fa"/}7.6 版本（2024-02-01）绕过授权{alert type="warning"}需要本地搭建1个伪授权站{/alert}7.6原版主题：{sub}{cloud title="zibll-V7.6" type="lz" url="https://sgdhuo.lanzouq.com/iRlMZ21vot2f" password="无"/}{cloud title="zibll-V7.6" type="ct" url="https://url08.ctfile.com/f/811508-1272409426-9fdf75" password="3100"/}{/sub}伪站搭建 (以apache2为例)1.www下新建zibll目录, 添加index.php文件:{sub}<?php $url = $_SERVER['REQUEST_URI']; function getRandom($length) { $characters = 'abcdefghijklmnopqrstuvwxyz1234567890'; $randomString = ''; for ($i = 0; $i < $length; $i++) { $index = rand(0, strlen($characters) - 1); $randomString .= $characters[$index]; } return $randomString; } function generate_randstr($url) { $key = strrev(md5($url)); $num1 = rand(70,99); $num1r = strrev(strval($num1)); $num2 = rand(70,99); $num2r = strrev(strval($num2)); $key = substr($key,22).substr($key,0,22); $keystr = substr_replace($key,getRandom(3),$num1-69,0); $randstr = getRandom(3).$num1r.getRandom(rand(5,10)).$keystr.getRandom(100-$num2).$num2r; return $randstr; } header('Content-Type: application/json; charset=UTF-8'); if(strpos($url, '/api/auth') !== false){ $time = time(); $token = md5(uniqid(mt_rand(), true) . microtime()); $randstr = generate_randstr($_POST['url']); $sign = md5($randstr.$time.$token.'ok'); $data = ['error'=>true, 'error_code'=>0, 'msg'=>'', 'time'=>$time, 'token'=>$token, 'randstr'=>$randstr, 'code'=>base64_encode('恭喜您，授权验证成功'), 'sign'=>$sign]; echo json_encode($data); } elseif(strpos($url, '/api/update') !== false){ $version = $_POST['version']; $data = ['result'=>false, 'aut_error'=>false, 'msg'=>'暂无更新，您当前的版本已是最新版', 'version'=>$version]; echo serialize($data); }{/sub}2.添加伪静态.htaccess文件:<IfModule mod_rewrite.c> Options +FollowSymlinks RewriteEngine On RewriteCond %{REQUEST_FILENAME} !-d RewriteCond %{REQUEST_FILENAME} !-f RewriteRule ^(.*)$ index.php/$1 [QSA,PT,L] </IfModule>3.添加VirtualHost:nano /etc/apache2/sites-enabled/000-default.conf ## 添加api.zibll.com <VirtualHost *:80> ServerAdmin webmaster@localhost ServerName api.zibll.com DocumentRoot /var/www/zibll ErrorLog ${APACHE_LOG_DIR}/error.log #CustomLog ${APACHE_LOG_DIR}/access.log combined </VirtualHost> nano /etc/apache2/sites-enabled/4.添加HTTPS，SSL用自签证书:cd /etc/apache2/ssl # 私钥文件 openssl genrsa -out private.key 2048 ## 证书请求文件 默认回车即可 openssl req -new -key private.key -out server.csr ## 自签名证书 openssl x509 -req -days 365 -in server.csr -signkey private.key -out server.crt cat server.crt private.key > server.pem nano /etc/apache2/sites-enabled/default-ssl.conf ## 添加api.zibll.com <VirtualHost *:443> ServerAdmin webmaster@localhost ServerName api.zibll.com DocumentRoot /var/www/zibll LogLevel error SSLEngine on SSLCertificateFile /etc/apache2/ssl/server.crt SSLCertificateKeyFile /etc/apache2/ssl/private.key </VirtualHost>BT搭建伪授权站1.创建api.zibll.com网站,将上面index.php添加到网站目录2.网站设置->SSL添加自签证书private.key和server.pem3.添加伪静态4.伪静态代码location / { try_files $uri $uri/ /index.php?$query_string; }5.修改hosts:nano /etc/hosts # 添加 127.0.0.1 api.zibll.com service apache2 restart6.登录后台,点击授权{alert type="info"}zibll子比主题V6.5更新就带来了全新的卡密充值功能，zibll子比主题更新V7.4后，新增卡密兑换会员、卡密兑换积分的功能。{/alert}
