教程 on MoeJue's Blog

[筆記] Git 常用命令大全（按場景分類）

Mon, 02 Jun 2025 06:58:42 +0000

適用於日常開發中對 Git 的常見操作。透過分類整理，幫助你快速上手或查閱。

📦 基礎指令

指令

用途

git init

初始化一個 Git 儲存庫（建立 .git 資料夾）。

git clone <url>

將遠端儲存庫複製到本地。

git status

查看目前工作目錄狀態（檔案修改、暫存等）。

git add <file>

將檔案新增到暫存區。

git commit -m "message"

提交暫存區檔案到本地儲存庫，並新增提交訊息。

git log

查看提交歷史。

🌱 分支管理

指令

用途

git branch

查看本地分支列表。

git branch <branch-name>

建立一個新分支。

git checkout <branch-name>

切換到指定分支。

git switch <branch-name>

切換到指定分支（推薦使用的新指令）。

git merge <branch-name>

將指定分支合併到目前分支。

git branch -d <branch-name>

刪除已合併的分支。

git branch -D <branch-name>

強制刪除分支。

🌍 遠端儲存庫操作

指令

用途

打贏復活賽,我活過來了

Thu, 03 Oct 2024 02:48:02 +0000

近況

距離上次的閒言碎語已經兩個多月沒說話了，是時候整理整理我的思緒了。上回是發表了一堆感慨，之後就沒聲了，所以是有一點倉促了，後續的活就跟不上了。

又是一年國慶，果然我的國慶堪比雙十一。之前旗下的三個域名(52ecy.cn,moeins.cn,moeins.com)，雖然復活賽是打贏了，但是裝備沒有了。

所以只能新購域名了，同時又把部落格給恢復了，可能還是想自己折騰吧，掛靠在部落格園還是不大舒服的樣子。

之前一直在用的emlog，這會也來場大動作，直接給系統換到了WordPress，同時也換上了新主題。這款主題是由專收爆米花在21年前後的時候就發布了，那會我在loc看到的時候我就star了，一直在我GitHub裡躺了4年lolimeow，因為那會一直在用emlog，所以就不願意折騰。乘此契機，乾脆一戰到底，所以也是花了一點大功夫，包括數據的遷移，和主題的適配。

雖然作者一直以來都在積極推進主題的更新，也正因此我在使用中沒有遇到太大的麻煩，但也有缺少我之前系統的設定，所以我也一併把這個主題做了更新，並且pull到了原倉庫。上面放的GitHub的連結是我更新後的。最麻煩的數據遷移部分，我在網上兜兜轉轉了半天，只找到exe版本的，先不說exe版本給人一種莫名的不放心的感覺，況且我現在用的還是Mac的系統，根本就不能直接運行。所謂自己動手豐衣足食，所以我只能花點時間給自己寫一個遷移腳本了。GitHub的地址我放在了文章的底部了，可以完美遷移emlog的數據到WordPress系統中。不愧是我！

圖片我還是一樣，一份存七牛雲備份，一份存新浪圖床，轉過來發現市場上沒有好用適合我的七牛雲插件，我又自己撸了一個

新域名

雖然我也很不想，但是又只能換域名了，之前的域名就給人做嫁衣了。萌音系列: MoeKot.cn。萌音系列的包括(萌音筆記、萌音發卡、萌音社群、萌音商城等)以後都會放在這個域名下。主站系列: MoeJue.cn。這是我的主站，包括部落格和一些不帶系列的項目都會放到這個域名下面。

解釋

Moe: 日文裡的「萌え」的讀音，羅馬音的寫法，中文裡一般翻譯成「萌」。 Kot: 日語「聲音」的意思，羅馬音寫法。 Jue: 阿珏醬的簡版音譯。

部落格

我又是一個特別念舊和重感情的人，所以連之前的部落格我都一同保留下來了。Xlog cnblogs emlog Blog 相關的網站的域名我也做了遷移，就不一一列出來了，當然也可能會漏掉一些連結沒替換全。

所有的數據都是原汁原味的，不漏掉每一個人的數據。甚至是部落格的註冊用戶的數據我也一同搬遷過來了，可以直接在新系統上登入，密碼是一樣的。

快來star一下吧！

食用方法也一併寫到了README.md裡了，如果遇到什麼問題也可以直接提交issue。

emlog遷移WordPress腳本

我的部落格即將同步至騰訊雲開發者社群，邀請大家一同入駐：https://cloud.tencent.com/developer/support-plan?invite_code=15kxzzid10tgx

什麼是Web3.0，與區塊鏈又有什麼關係？

Mon, 17 Jun 2024 12:59:22 +0000

又是一個莫名其妙的詞語的新起-。- 我大致歸納為以下幾個點

什麼是web3.0

Web 3.0（Web3）是下一代網際網路的發展方向，旨在創建一個更加去中心化、用戶控制和數據保護的網路環境。與之前的Web 1.0（靜態網頁）和Web 2.0（動態、互動式網頁和社交媒體）不同，Web 3.0的核心理念和技術包括以下幾個方面：

去中心化：

區塊鏈技術：Web 3.0的核心是區塊鏈技術，它提供了一個去中心化的帳本，記錄所有的交易和數據變化。這意味著數據不再由單一的中央伺服器控制，而是分佈在多個節點上。
分佈式應用（DApps）：這些應用程式運行在區塊鏈網路上，沒有中心化的控制者。DApps的用戶可以直接進行交易和互動，而無需通過中介機構。

用戶控制和數據保護：

用戶主權身份：在Web 3.0中，用戶可以完全控制自己的數位身份和數據。通過加密技術，用戶可以決定誰可以訪問他們的数据以及如何使用這些數據。
數據所有權：用戶的數據儲存在去中心化的網路上，用戶擁有數據的所有權，而不是由大公司集中管理和控制。

智能合約：

自動執行協議：智能合約是在區塊鏈上運行的自動化協議，當滿足特定條件時自動執行。這種技術可以用於各種場景，如金融交易、供應鏈管理和法律合約。互操作性：
跨平台和跨鏈技術：Web 3.0致力於實現不同區塊鏈和分佈式網路之間的互操作性，使得數據和資產可以在不同平台之間無縫轉移。

去信任化和透明度：

無信任機制：Web 3.0通過區塊鏈技術實現了無信任機制，即參與者無需互相信任或依賴第三方中介，就能進行安全的交易和互動。
透明性：所有交易和數據變更記錄在區塊鏈上，公開透明且不可篡改，提高了信任度和安全性。

Web 3.0的應用場景

去中心化金融（DeFi）：通過智能合約和區塊鏈技術，提供無需中介的金融服務，如借貸、交易和投資。
數位身份：用戶可以創建和管理自己的數位身份，控制個人數據的訪問和使用。
供應鏈管理：通過區塊鏈技術，實現供應鏈的透明和可追溯性，防止偽造和欺詐。
內容創作和分發：藝術家、音樂家和作家可以直接與觀眾互動和交易，獲得更公平的收益分配。

那什麼又是區塊鏈呢？

區塊鏈技術是一種分佈式帳本技術（Distributed Ledger Technology, DLT），用於記錄交易和資訊的不可篡改、去中心化的資料庫。區塊鏈技術的核心思想是通過去中心化的方式實現數據的安全、透明和可信。

區塊鏈的基本原理

區塊（Block）：
- 區塊是包含交易記錄的數據包。每個區塊包含多個交易和一個哈希值（用於唯一標識該區塊）。
- 區塊還包含上一個區塊的哈希值，從而將所有區塊連接成鏈，形成區塊鏈。
鏈（Chain）：
- 區塊通過哈希值相互連接，形成一個鏈式結構。每個區塊包含前一個區塊的哈希值，這使得區塊鏈中的數據難以篡改。
- 如果試圖更改一個區塊中的數據，將導致該區塊及其後續所有區塊的哈希值發生變化，需要重新計算所有這些區塊的哈希值，這幾乎是不可能的。
去中心化（Decentralization）：
- 區塊鏈網路中的所有節點（電腦）都保存一個完整的區塊鏈副本，這些副本通過共識機制保持一致。
- 沒有中央機構控制或管理區塊鏈，數據由所有節點共同維護。
共識機制（Consensus Mechanism）：
- 區塊鏈網路使用共識機制來確保所有節點對區塊鏈的狀態達成一致。常見的共識機制包括工作量證明（Proof of Work, PoW）和權益證明（Proof of Stake, PoS）。
- 工作量證明（PoW）：礦工通過解決複雜的數學問題來驗證交易，並將其添加到區塊鏈中。解決問題需要大量計算能力，確保了區塊鏈的安全性。權益證明（PoS）：驗證者根據其持有的加密貨幣數量和其他因素來驗證交易，並獲得相應的獎勵。
加密技術（Cryptography）： -區塊鏈使用加密技術確保數據的安全性和隱私性。每個交易都使用公鑰和私鑰進行簽名和驗證，確保只有合法的所有者才能發起交易。

區塊鏈的優點

安全性：
- 數據分佈在多個節點上，沒有單點故障，攻擊者難以篡改數據。每個區塊包含上一個區塊的哈希值，篡改一個區塊需要更改整個鏈條，成本極高。

2.透明性：

區塊鏈上的所有交易記錄都是公開可見的，任何人都可以查閱。交易記錄不可篡改，提高了系統的透明度和信任度。

3.去中心化：

沒有中央控制機構，所有節點平等參與網路的維護和管理，防止了單點控制和權力集中。

4.不可篡改性：

一旦數據被寫入區塊鏈，就很難被篡改，確保了數據的完整性和真實性。

區塊鏈的應用場景

加密貨幣：

基於Web3.0的區塊鏈圖片上傳

Mon, 17 Jun 2024 12:57:43 +0000

在開始之前，我們先簡單了解一下基本的概念，我大致歸納為以下幾個點什麼是Web3.0，和區塊鏈又有什麼關係？（上回的文章不就派上用場了）

需求：開發一個基於Python的Web 3.0圖片上傳系統。這個系統將允許用戶上傳圖片，並將圖片儲存在去中心化的網路上，同時記錄交易資訊在區塊鏈上。本來只是寫著玩的，想過要寫成用戶認證、檔案操作集成全套管理的，讓他「終將成為圖片上傳服務的最終解決方案」。實際下來卻發現不是很實際，就作罷了，奈何我一直以來對圖片這麼執著。

步驟概述

環境設定：使用Python開發，安裝必要的Python函式庫。
IPFS整合：將圖片上傳到IPFS，取得圖片的CID（內容識別碼）。
區塊鏈整合：將IPFS CID記錄在區塊鏈上。
Web介面：使用Flask建立一個Web介面，允許用戶上傳圖片。

詳細步驟

1. 環境設定

安裝所需的Python函式庫：

pip install flask web3 ipfshttpclient

2. IPFS整合

IPFS（星際檔案系統）是一種點對點的檔案儲存協定。我們可以使用ipfshttpclient函式庫來與IPFS網路互動。

首先，請確保你已經安裝並運行了IPFS節點。如果還沒有安裝IPFS，可以在IPFS官網找到安裝指南。

以下是上傳圖片到IPFS的程式碼範例：

import ipfshttpclient

def upload_to_ipfs(file_path):
    client = ipfshttpclient.connect('/ip4/127.0.0.1/tcp/5001')
    res = client.add(file_path)
    return res['Hash']

3. 區塊鏈整合

使用web3.py函式庫將IPFS CID記錄到區塊鏈上。我們將以太坊（Ethereum）作為範例區塊鏈。

以下是一個簡單的智能合約範例，用於儲存IPFS CID：

pragma solidity ^0.8.0;

contract IPFSStorage {
    mapping(address => string[]) public userCIDs;

    function storeCID(string memory cid) public {
        userCIDs[msg.sender].push(cid);
    }

    function getCIDs() public view returns (string[] memory) {
        return userCIDs[msg.sender];
    }
}

編譯並部署該合約後，使用以下Python程式碼與智能合約互動：

Android 檢視 APK 安裝包的 AndroidManifest.xml 檔案

Sun, 19 Apr 2020 09:15:54 +0000

起因上週在做安卓系統的廠商推送功能，某些機型無法離線廠推，所以準備解包apk看一下打包參數是否出問題。

序言在Android開發中，可能需要從我們自己的應用程式跳轉到別的應用程式的介面，但是在不知道別的應用程式的包名以及類名（class name）的情況下，是很難做到這一點的。有個最簡單的方法就是下載應用程式的apk檔案，然後修改副檔名為zip或者rar，之後解壓縮檔案。在解壓縮出來的檔案中，就會有一個AndroidManifest.xml的檔案，但是打開之後，可能是亂碼，這就尷尬了，那怎麼辦呢？

AXMLPrinter2.jar是一款常用的apk反編譯工具，主要用於反編譯apk檔案，包括包名、版本號和圖示等資訊，可以用AXMLPrinter2對androidmanifest.xml反編譯進行明文查看。

使用方法 1、下載工具AXMLPrinter2.jar工具地址：https://code.google.com/archive/p/android4me/downloads 2、將要查看的AndroidManfist.xml檔案複製至與工具相同資料夾下 3、在當前資料夾打開DOS視窗 4、執行如下命令

java -jar AXMLPrinter2.jar AndroidManifest.xml >> AndroidManifest.txt

執行完該命令後會在該資料夾生成AndroidManifest.txt檔案，該檔案便是解碼後的檔案。

當然，可能有些執行後就會報錯：「‘java’ 不是內部或外部命令，也不是可執行的程式或批次處理檔案。」這是因為沒有安裝Java環境或未配置環境變數導致的。

安裝JDK 首先先來回顧下安裝JDK的過程

下載JDK並安裝

JDK1.6、1.7、1.8任君選擇下載，想用哪個直接下載哪個吧官方網站下載JDK https://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html 安裝很簡單，無腦下一步操作就行了，這裡不再贅述

配置JDK環境變數

（1）右擊電腦中的「我的電腦」，Win10為「這台電腦」，選擇「屬性」，選擇「進階系統設定」，在新介面中選擇「環境變數」，我們只編輯「系統變數」就可以了（2）點擊「新建」添加變數名為「JAVA_HOME」，變數值為「C:\Program Files\Java\jdk1.8.0_60」，這個值就是你安裝的JDK路徑，你安裝到了哪裡，就用那個地址就行再新建一個變數名為「CLASSPATH」，變數值為「.;%JAVA_HOME%/lib/dt.jar;%JAVA_HOME%/lib/tools.jar」的變數，並確定保存，注意值內的「.;」不要漏掉，每一個符號都不能少

最關鍵的一步來了，找找有沒有叫「path」的變數，大小寫都行，沒有則新建，有則直接點擊「編輯」如果已經有path這個變數了，那麼裡面一定保存了一些內容，我們不管它，為了更方便編輯，我們把其中的變數值先複製出來

然後將內容貼上到文字編輯器中，在內容的最前面添加內容「%JAVA_HOME%\bin;%JAVA_HOME%\jre\bin;」，結果如下然後再把整個值複製後貼上到之前編輯的變數值中，確定保存。

回顧一下上面的步驟，其中總共添加了三個值： JAVA_HOME：C:\Program Files\Java\jdk1.8.0_60 CLASSPATH：.;%JAVA_HOME%/lib/dt.jar;%JAVA_HOME%/lib/tools.jar PATH：%JAVA_HOME%\bin;%JAVA_HOME%\jre\bin;

下面是驗證安裝是否成功

Win+R打開「執行」，輸入cmd後打開命令列輸入「java」，正常會顯示一大堆的操作提示輸入「java -version」，正常會顯示你安裝的java版本號資訊輸入「javac」，正常會顯示javac的一些用法

完結撒花！

支付寶當面付對接

Sat, 04 Apr 2020 02:35:18 +0000

當面付顧名思義，面對面付款，幫助商家在線下消費場景下實現快速收款；當面付產品支援條碼支付和掃碼支付兩種付款方式。我們這裡對接的就是掃碼支付掃碼支付，指用戶打開支付寶錢包中的「掃一掃」功能，掃描商家展示在某收銀場景下的二維碼並進行支付的模式。該模式適用於線下實體店支付、面對面支付等場景。業務流程如下圖所示：由於當面付的簽約非常簡單，允許個體工商戶/個人商戶簽約。所以該方式也被大量用於線上的掃碼支付，由於該方式違反了支付寶的相關條款，有一定風險，咱作為技術交流，暫且先拋開這個問題。

作為技術對接，即使你沒有簽約當面付產品，也是可以進行開發的。支付能力直接涉及到交易與資金，為了方便開放者調試支付能力，開放平台已經準備好沙箱環境，包括沙箱環境帳號和沙箱版支付寶錢包，這樣開發者就可以在沙箱環境調試了。點擊了解如何接入沙箱並接入沙箱環境。所以我這邊開發使用的是沙箱環境，畢竟裡面好多錢，隨便用。首先先下載相應的開發語言的sdk 下載：https://docs.open.alipay.com/194/105201/ 掃碼支付文檔：https://docs.open.alipay.com/194/106078/

配置密鑰 為了保證交易雙方（商戶和支付寶）的身份和數據安全，開發者在調用接口前，需要配置雙方密鑰，對交易數據進行雙方校驗。下載支付寶開放平台開發助手進行密鑰生成。生成密鑰後，開發者需要在開放平台開發者中心進行密鑰配置，配置完成後可以獲取支付寶公鑰 設計接入 由於我這邊的設計不需要用到輪詢(後面會說)，所以沒有加上以下是我業務中的相關代碼

    public function pay(){

        if (request()->isPost()) {
            
            // (必填) 商户网站订单系统中唯一订单号，64个字符以内，只能包含字母、数字、下划线，
            // 需保证商户系统端不能重复，建议通过数据库sequence生成，
            $uid = Session::get('sq.uid');
            $outTradeNo = order\_num() . $uid;

            // (必填) 订单标题，粗略描述用户的支付目的。如“xxx品牌xxx门店当面付扫码消费”
            $subject = '聚合平台用户积分充值';

            // (必填) 订单总金额，单位为元，不能超过1亿元
            // 如果同时传入了【打折金额】,【不可打折金额】,【订单总金额】三者,则必须满足如下条件:【订单总金额】=【打折金额】+【不可打折金额】
            $totalAmount = input('post.pay\_money/f');
            if($totalAmount < 1){
                return \['status' => 1, 'msg' => '最低充值金額1元'\];
            }
            if($totalAmount > 9999999){
                return \['status' => 1, 'msg' => '充值最大金額不能超過9999999元'\];
            }


            // (不推荐使用) 订单可打折金额，可以配合商家平台配置折扣活动，如果订单部分商品参与打折，可以将部分商品总价填写至此字段，默认全部商品可打折
            // 如果该值未传入,但传入了【订单总金额】,【不可打折金额】 则该值默认为【订单总金额】- 【不可打折金额】
            //String discountableAmount = "1.00"; //

            // (可选) 订单不可打折金额，可以配合商家平台配置折扣活动，如果酒水不参与打折，则将对应金额填写至此字段
            // 如果该值未传入,但传入了【订单总金额】,【打折金额】,则该值默认为【订单总金额】-【打折金额】
            // $undiscountableAmount = "0.01";

            // 卖家支付宝账号ID，用于支持一个签约账号下支持打款到不同的收款账号，(打款到sellerId对应的支付宝账号)
            // 如果该字段为空，则默认为与支付宝签约的商户的PID，也就是appid对应的PID
            //$sellerId = "";

            // 订单描述，可以对交易或商品进行一个详细地描述，比如填写"购买商品2件共15.00元"
            $body = "聚合平台用戶積分儲值" . $totalAmount . '元';

            //商户操作员编号，添加此参数可以为商户操作员做销售统计
            // $operatorId = "";

            // (可选) 商户门店编号，通过门店号和商家后台可以配置精准到门店的折扣信息，详询支付宝技术支持
            // $storeId = "";

            // 支付宝的店铺编号
            // $alipayStoreId= "";

            // 业务扩展参数，目前可添加由支付宝分配的系统商编号(通过setSysServiceProviderId方法)，系统商开发使用,详情请咨询支付宝技术支持
            // $providerId = ""; //系统商pid,作为系统商返佣数据提取的依据
            // $extendParams = new ExtendParams();
            // $extendParams->setSysServiceProviderId($providerId);
            // $extendParamsArr = $extendParams->getExtendParams();

            // 支付超时，线下扫码交易定义为5分钟
            $timeExpress = "5m";

            // 商品明细列表，需填写购买商品详细信息，
            // $goodsDetailList = array();

            // // 创建一个商品信息，参数含义分别为商品id（使用国标）、名称、单价（单位为分）、数量，如果需要添加商品类别，详见GoodsDetail
            // $goods1 = new GoodsDetail();
            // $goods1->setGoodsId("apple-01");
            // $goods1->setGoodsName("iphone");
            // $goods1->setPrice(3000);
            // $goods1->setQuantity(1);
            // //得到商品1明细数组
            // $goods1Arr = $goods1->getGoodsDetail();

            // // 继续创建并添加第一条商品信息，用户购买的产品为“xx牙刷”，单价为5.05元，购买了两件
            // $goods2 = new GoodsDetail();
            // $goods2->setGoodsId("apple-02");
            // $goods2->setGoodsName("ipad");
            // $goods2->setPrice(1000);
            // $goods2->setQuantity(1);
            // //得到商品1明细数组
            // $goods2Arr = $goods2->getGoodsDetail();

            // $goodsDetailList = array($goods1Arr,$goods2Arr);

            //第三方应用授权令牌,商户授权系统商开发模式下使用
            $appAuthToken = "";//根据真实值填写

            // 创建请求builder，设置请求参数
            $qrPayRequestBuilder = new AlipayTradePrecreateContentBuilder();
            $qrPayRequestBuilder->setOutTradeNo($outTradeNo);
            $qrPayRequestBuilder->setTotalAmount($totalAmount);
            $qrPayRequestBuilder->setTimeExpress($timeExpress);
            $qrPayRequestBuilder->setSubject($subject);
            $qrPayRequestBuilder->setBody($body);
            // $qrPayRequestBuilder->setUndiscountableAmount($undiscountableAmount);
            // $qrPayRequestBuilder->setExtendParams($extendParamsArr);
            // $qrPayRequestBuilder->setGoodsDetailList($goodsDetailList);
            // $qrPayRequestBuilder->setStoreId($storeId);
            // $qrPayRequestBuilder->setOperatorId($operatorId);
            // $qrPayRequestBuilder->setAlipayStoreId($alipayStoreId);

            $qrPayRequestBuilder->setAppAuthToken($appAuthToken);


            // 调用qrPay方法获取当面付应答
            require ROOT\_PATH.'extend/f2fpay/config/config.php';
            $qrPay = new AlipayTradeService($config);
            $qrPayResult = $qrPay->qrPay($qrPayRequestBuilder);

            //  根据状态值进行业务处理
            switch ($qrPayResult->getTradeStatus()){
                case "SUCCESS":
                    $response = $qrPayResult->getResponse();

                    Db::name('order')
                        ->insert(\[
                            'uid' => $uid,
                            'pay\_id' => $outTradeNo,
                            'money' => $totalAmount,
                            'creat\_time' => time(),
                            'subject' => $subject
                        \]);

                    return \['status' => 0, 'msg' => '支付寶創建訂單二維碼成功!!!"','data' => \[
                        'qr\_code' => $response->qr\_code,
                        'outTradeNo' => $outTradeNo
                    \]\];
                    // $qrcode = $qrPay->create\_erweima($response->qr\_code);
                    // echo $qrcode;
                    // print\_r($response);
                    break;
                case "FAILED":
                    return \['status' => 1, 'msg' => '支付寶創建訂單二維碼失敗!!!"'\];
                    // if(!empty($qrPayResult->getResponse())){
                    //     print\_r($qrPayResult->getResponse());
                    // }
                    break;
                case "UNKNOWN":
                    return \['status' => 1, 'msg' => '系統異常，狀態未知!!!"'\];
                    // echo "系統異常，狀態未知!!!"."<br>--------------------------<br>";
                    // if(!empty($qrPayResult->getResponse())){
                    //     print\_r($qrPayResult->getResponse());
                    // }
                    break;
                default:
                    return \['status' => 1, 'msg' => '不支持的返回狀態，創建訂單二維碼返回異常!!!'\];
                    break;
            }
            return ;
        }


    }

以上就是當面付預下單代碼關於這個SDK，我非常有必要吐槽一下，哪個傢伙寫的demo，還在PHP例子裡引入了個lotusphp框架，一大堆沒有用的東西，完全沒有考慮我們開發者能不能接受得了。我也是花了一點時間，把SDK給精簡了一下，只拿出我需要的部分，放入了我自己的框架中，加上了namespace，自動載入。掃碼支付有一個獨有的功能—-異步通知這個也正是線上支付最為需要的功能當收銀台調用預下單請求 API 生成二維碼展示給用戶後，用戶通過手機掃描二維碼進行支付，支付寶會將該筆訂單的變更信息，沿著商戶調用預下單請求時所傳入的異步通知地址 notify_url，通過 POST 請求的形式將支付結果作為參數通知到商戶系統。記住這個異步通知地址需要在應用那設置一下。

Discuz! 論壇個人空間自訂 CSS 樣式

Tue, 24 Mar 2020 13:23:51 +0000

幾天前閒來無事，然後就去找了一下Discuz論壇的漏洞，然後還真就找到了，順便就寫成了個軟體，再就順勢水了一篇。下面這是事件起因這個漏洞對網站並沒有太大的危害，僅只能自定義個人空間的CSS樣式，對網站數據並不構成威脅，還請放心。

軟體效果即可以自定義Discuz個人空間的裝扮的CSS樣式，豐富美化個人空間，讓其不再單調。

測試Discuz版本X3.4，其他版本請自行測試。
僅測試了全球主機交流論壇(站長求放過)，同版本Discuz理論上通用
未開通個人空間的論壇不可用
自定義CSS不建議過多且建議壓縮成一行，以免導致失敗
協議頭正常情況下，理論上可以不用修改，放置文本框主要是為了方便擴展
如果操作的是loc論壇，默認會關注並添加阿珏醬為好友 [#手動滑稽 + 狗頭保命]

本軟體僅本地請求，不將任何數據上傳到伺服器。軟體有加殼，防毒軟體可能誤報，還請放心使用 獲取Cookie

瀏覽器打開開發人員工具(F12)，進入目標網站，在登入狀態下的任何頁面即可。開發人員工具切換到Network選項欄，重新整理頁面(F5)，找到並點擊當前網域的請求數據的Headers欄，Request Headers處的Cookie。我知道大家肯定聽不懂我在說什麼，所以我特意做了圖。

第二種方法操作更簡單快捷，但是這種方法適用於你知道自己想要的Cookie是哪一個。如下圖所示。

第一種方法中的開發人員工具在早期的部落格文章中也有使用過，但沒有講到如何獲取Cookie。推薦還是第一種，Cookie反正不怕多，但少了就不行了。 免責聲明

本軟體僅供學習交流使用！
本軟體作者不承擔任何責任！
使用本軟體即視為同意本條款！

下載

下面這個下載樣式已經好幾年沒用過了，今天終於重出江湖了。 .down_link{background:url('https://www.52ecy.cn/content/uploadfile/201707/md-bg.jpeg') no-repeat 100% 0% #fffdff; border: 1px solid #faf8fb; border-radius: 2px; color: #666; font-size: 14px; margin-bottom: 10px; padding: 5px 20px;}.downbtn{background: none repeat scroll 0 0 #1BA1E2; border: 0 none; border-radius: 2px; color: #FFFFFF; cursor: pointer; font-family: "Open Sans","Hiragino Sans GB","Microsoft YaHei","WenQuanYi Micro Hei",Arial,Verdana,Tahoma,sans-serif; font-size: 14px; margin: -4px 20px 0 0; padding: 8px 30px;text-transform:none;text-decoration:none;} .downlink a{text-decoration:none;} .downlink a{text-decoration:none;font-size:15px;} .downlink a:link{color: #ffffff;} .downlink a:visited{color: #ffffff;} .downlink a:hover{color: #ffffff;} .downlink a:active{color: #ffffff;} .downbtn{background: none repeat scroll 0 0 #1BA1E2; border: 0 none; border-radius: 2px; color: #FFFFFF !important; cursor: pointer; font-family: "Open Sans","Hiragino Sans GB","Microsoft YaHei","WenQuanYi Micro Hei",Arial,Verdana,Tahoma,sans-serif; font-size: 14px; margin: -4px 20px 0 0; padding: 8px 30px;} .yanshibtn{background: none repeat scroll 0 0 #d33431; border: 0 none; border-radius: 2px; color: #FFFFFF!important; cursor: pointer; font-family: "Open Sans","Hiragino Sans GB","Microsoft YaHei","WenQuanYi Micro Hei",Arial,Verdana,Tahoma,sans-serif; font-size: 14px; margin: -4px 20px 0 0; padding: 8px 30px;text-transform:none;text-decoration:none;} .downbtn:hover,.yanshibtn:hover{background: none repeat scroll 0 0 #9B59B6; border: 0 none; border-radius: 2px; color: #FFFFFF!important; cursor: pointer; font-family: "Open Sans","Hiragino Sans GB","Microsoft YaHei","WenQuanYi Micro Hei",Arial,Verdana,Tahoma,sans-serif; font-size: 14px; margin: -4px 20px 0 0; padding: 8px 30px;} .downbtn a:hover,.yanshibtn a:hover{background: none repeat scroll 0 0 #9B59B6; border: 0 none; border-radius: 2px; color: #FFFFFF; cursor: pointer; font-family: "Open Sans","Hiragino Sans GB","Microsoft YaHei","WenQuanYi Micro Hei",Arial,Verdana,Tahoma,sans-serif; font-size: 14px; margin: -4px 20px 0 0; padding: 8px 30px;}

如何優雅地提交一個表單

Mon, 06 May 2019 07:28:33 +0000

這是一個非常基礎的HTML表單提交問題，但卻是一個非常實用的技巧我的業務場景是這樣的：一個可動態建立input的表單，如下圖這意味著input的name不能是一個固定的，否則肯定會被覆蓋掉的

第一種，傳統的普通提交方式，給每一個要提交的input一個唯一的name

瀏覽器提交抓到的格式是這樣子的伺服器獲取列印出來的是這樣的，對後端的資料處理就非常不友善

第二種，陣列的方式進行表單提交

瀏覽器和後端列印的結果分別為

細心觀察就會發現，提交的name值發生了變化，變成了一樣的？陣列？提交到後端就會發現資料比之前整齊多了但這裡要注意的是，提交的陣列鍵中不需要使用引號，否則引號也會成為鍵的一部分

當然了，實際中還可能遇到這樣的問題，要提交的組數（像上面的1、2、3）是不確定的，可以在前端隨意地添加，這個時候怎麼去用陣列提交這些內容呢？下面就是我業務中的實際解決方案這樣的話，二維陣列的鍵則不需要我們自己去維護了，由瀏覽器幫我們自動生成後端接收到的資料則變成了這樣子，變得非常好處理了此方法適用於，要提交一堆不確定個數的一組相關的資料對完結撒花！~

微信JSAPI支付

Sat, 30 Mar 2019 09:30:21 +0000

前陣子一直在做微信相關的業務，雖說不是什麼新技術，但之前一直沒有機會接觸到，然後踩了些坑，抽空整理記錄下。微信支付一共分為7種，分別是：付款碼支付、JSAPI支付、Native支付、APP支付、H5支付、小程序支付、人臉支付。此次業務中使用到的是微信JSAPI支付：用戶透過微信掃碼、關注公眾號等方式進入商家H5頁面，並在微信內呼叫 JSSDK完成支付

文件：https://pay.weixin.qq.com/wiki/doc/api/index.html

SDK：[https://pay.weixin.qq.com/wiki/doc/api/micropay.php?chapter=11_1

](https://pay.weixin.qq.com/wiki/doc/api/micropay.php?chapter=11_1)JSAPI支付需要在微信中的瀏覽器打開才能喚起微信支付，效果如下圖附上介面程式碼程式碼中使用了模板引擎 html：

JavaScript：

// 投票 var offset = {$activity[‘offset’]}; $(’#tips’).html(‘正在給{$competition[‘code’]}號贈送{$prices[0]}鑽=’+({$prices[0]}*offset)+‘票’); $(’#vote’).click(function(){ $.post(’/index/index/detailed.html?cid={$cid}&aid={$aid}’,{ formhash :’{FORMHASH}’, submit:‘1’, type:1, openid:’{$_G[‘member’][‘openid’]}’ },function(res){ alert(res.msg); if (res.code == 0) { $(’.box-1 span’).text(res.data.all); $(’.box-2 span’).text(res.data.rank); $(’.box-3 span’).text(res.data.up + ‘票’); } }); }) /* jQuery物件級別外掛程式擴展 */ $.fn.extend({ /* 單選框 */ hlRadio:function () { var radioEl=$(this); radioEl.click(function () { var price = 0; price = $(‘input:radio:checked’).val(); $(’#price’).val(’’); $(’#tips’).html(‘正在給{$competition[‘code’]}號贈送’+price+‘鑽=’+(price*offset)+‘票’); radioEl.siblings(“div”).removeClass(“active”); $(this).siblings(“div”).addClass(“active”); }); }, }); $(“input[name=‘price’]”).hlRadio(); $(’#price’).bind(‘input propertychange’, function(){ var price = 0; price = $(’#price’).val(); $(’#tips’).html(‘正在給{$competition[‘code’]}號贈送’+price+‘鑽=’+(price*offset)+‘票’); })

[筆記]Git常用命令大全

Sat, 16 Jun 2018 08:56:21 +0000

繼上一次之後，我抽空整理了一份比較完整的 Git 常用命令清單，並找到了一張非常棒、非常高清的導圖（1759*3162）。

查看、新增、提交、刪除、找回、重置修改檔案

git help <command> # 顯示 command 的說明

git show # 顯示某次提交的內容 git show $id

git co -- <file> # 捨棄工作區修改

git co . # 捨棄工作區修改

git add <file> # 將工作檔案修改提交到本地暫存區

git add . # 將所有修改過的工作檔案提交暫存區

git rm <file> # 從版本庫中刪除檔案

git rm <file> --cached # 從版本庫中刪除檔案，但不刪除檔案

git reset <file> # 從暫存區恢復到工作檔案

git reset -- . # 從暫存區恢復到工作檔案

git reset --hard # 恢復最近一次提交過的狀態，即放棄上次提交後的所有本次修改

git ci <file> git ci . git ci -a # 將 git add, git rm 和 git ci 等操作都合併在一起執行 git ci -am "some comments"

網頁抓包之我的歌單

Tue, 05 Jun 2018 11:04:05 +0000

最近看到不少人部落格都發了關於網頁抓包的教學，然後也激起了我的興(zhuang)趣(bi)，就誕生了這篇文章也剛好前段時間，我的歌單對接酷狗的API失效了，趁機修復一下，順便寫個圖文教學。那麼就拿酷狗「開刀」關於抓包的概念

抓包（packet capture）就是將網路傳輸發送與接收的資料包進行截獲、重發、編輯、轉存等操作，也用來檢查網路安全。抓包也經常被用來進行資料截取等。

——來自基佬百科

我們這裡講的是對網頁傳輸的資料進行截取，並不涉及重發、編輯等影響網路安全的操作。其實關於抓包的文章，我早在16年的時候就已經發布了多篇，但是由於文章年久失修，圖片有的丟失，有的損壞，順序也全亂了。抓包對於做WEB開發的人來說，可能會比較陌生，尤其是後端，但我是做桌面應用程式出身的，使用起來就得心應手。目的：

解析酷狗歌曲直鏈 - 修復我的歌單

目標網站：

http://t.kugou.com/1md5hf5t8V2 酷狗我的歌單分享短網址

使用工具：

Google Chrome F12（或 Ctrl + Shift + I、或直接點擊右鍵>檢查元素）開發人員工具

（注意以下教學請結合圖片觀看，看不清楚的請右鍵新視窗開啟圖片）然後我這裡抓的是手機版頁面，因為電腦版整個歌單的列表是直接返回到原始碼中，不方便我們解析。手機版則是返回JSON。 Preserve Log：作用是在頁面跳轉後保留之前的日誌左上角的手機標誌：切換當前瀏覽介面的UA為手機UA 輸入網址後按Enter鍵訪問，網頁發生跳轉狀態碼302，得到重定向位址（務必看圖片，文字描述被精簡）抓包就到此結束，下面開始分析：可以確定的是酷狗網站的音樂連結絕對不是固定的以以往的經驗來說，這都是可疑參數在抓包日誌中尋尋覓覓，得到整個歌單列表的獲取方法 list。並且包含歌曲的基礎資訊。分析 list 連結，就很明顯，這裡的參數和之前的很像接下來就是分析每一首歌曲的連結歌曲直鏈的有效期差不多為24小時左右，就會失效了繼續查看抓包日誌帶上歌曲的hash值即可獲取到歌曲的相關資訊和直鏈（hash值在前邊的歌曲列表中已經返回了）

總結：

短網址 -> 網頁連結參數 -> 獲取歌單列表 -> 獲取歌曲（循序漸進，把上一步得到的參數帶上訪問下一個網址）

相關的程式碼自己去寫吧….-。- 很久沒發這種很教學性的文章了。最後說一句，Google 開發人員工具真特喵好用！隨便寫寫，溜~~

相關推薦（1）使用PHP抓取Bing每日圖像並為己所用.孟坤部落格. （2）抓包入門（一）相關程式碼（1）酷狗歌單獲取歌曲資訊的介面原始碼

CSS3 隨機背景圖片切換特效

Wed, 16 May 2018 11:58:08 +0000

CSS3 隨機背景圖片淡入淡出切換特效演示效果如本篇文章背景所示看大家扒我的幻想領域二次元限定版扒得比較累，扒了大半個小時的，抽空整理一下發出來設計之初本來是打算使用 jQuery 進行實現的，但是注意到了 CSS3 的 @keyframes 規則，CSS3 已經強大到曾經只有 JS 才能實現的效果

定義和用法

透過 @keyframes 規則，您能夠建立動畫。

建立動畫的原理是，將一套 CSS 樣式逐漸變化為另一套樣式。

在動畫過程中，您能夠多次改變這套 CSS 樣式。

以百分比來規定改變發生的時間，或者透過關鍵詞 “from” 和 “to”，等價於 0% 和 100%。

0% 是動畫的開始時間，100% 是動畫的結束時間。

為了獲得最佳的瀏覽器支援，您應該始終定義 0% 和 100% 選擇器。

註釋：請使用動畫屬性來控制動畫的外觀，同時將動畫與選擇器綁定。

核心 CSS 部分 (記得切換圖片地址)

body {
	background: #000;
	background-attachment: fixed;
	word-wrap: break-word;
	-webkit-background-size: cover;
	-moz-background-size: cover;
	background-size: cover;
	background-repeat: no-repeat
}

ul {
	list-style: none
}

.cb-slideshow li:nth-child(1) span {
	background-image: url(https://random.52ecy.cn/randbg.php?v=1520341099)
}

.cb-slideshow li:nth-child(2) span {
	background-image: url(https://random.52ecy.cn/randbg.php?v=1520341159)
}

.cb-slideshow li:nth-child(3) span {
	background-image: url(https://random.52ecy.cn/randbg.php?v=1520341149)
}

.cb-slideshow li:nth-child(4) span {
	background-image: url(https://random.52ecy.cn/randbg.php?v=1520341139)
}

.cb-slideshow li:nth-child(5) span {
	background-image: url(https://random.52ecy.cn/randbg.php?v=1520341129)
}

.cb-slideshow li:nth-child(6) span {
	background-image: url(https://random.52ecy.cn/randbg.php?v=1520341119)
}

.cb-slideshow,.cb-slideshow:after {
	position: fixed;
	width: 100%;
	height: 100%;
	top: 0;
	left: 0;
	z-index: -2
}

.cb-slideshow:after {
	content: ''
}

.cb-slideshow li span {
	width: 100%;
	height: 100%;
	position: absolute;
	top: 0;
	left: 0;
	color: transparent;
	background-size: cover;
	background-position: 50% 50%;
	background-repeat: none;
	opacity: 0;
	z-index: -2;
	-webkit-backface-visibility: hidden;
	-webkit-animation: imageAnimation 36s linear infinite 0s;
	-moz-animation: imageAnimation 36s linear infinite 0s;
	-o-animation: imageAnimation 36s linear infinite 0s;
	-ms-animation: imageAnimation 36s linear infinite 0s;
	animation: imageAnimation 36s linear infinite 0s
}

.cb-slideshow li:nth-child(2) span {
	-webkit-animation-delay: 6s;
	-moz-animation-delay: 6s;
	-o-animation-delay: 6s;
	-ms-animation-delay: 6s;
	animation-delay: 6s
}

.cb-slideshow li:nth-child(3) span {
	-webkit-animation-delay: 12s;
	-moz-animation-delay: 12s;
	-o-animation-delay: 12s;
	-ms-animation-delay: 12s;
	animation-delay: 12s
}

.cb-slideshow li:nth-child(4) span {
	-webkit-animation-delay: 18s;
	-moz-animation-delay: 18s;
	-o-animation-delay: 18s;
	-ms-animation-delay: 18s;
	animation-delay: 18s
}

.cb-slideshow li:nth-child(5) span {
	-webkit-animation-delay: 24s;
	-moz-animation-delay: 24s;
	-o-animation-delay: 24s;
	-ms-animation-delay: 24s;
	animation-delay: 24s
}

.cb-slideshow li:nth-child(6) span {
	-webkit-animation-delay: 30s;
	-moz-animation-delay: 30s;
	-o-animation-delay: 30s;
	-ms-animation-delay: 30s;
	animation-delay: 30s
}

@-webkit-keyframes imageAnimation {
	0% {
		opacity: 0;
		-webkit-animation-timing-function: ease-in
	}

	8% {
		opacity: 1;
		-webkit-transform: scale(1.05);
		-webkit-animation-timing-function: ease-out
	}

	17% {
		opacity: 1;
		-webkit-transform: scale(1.1) rotate(0)
	}

	25% {
		opacity: 0;
		-webkit-transform: scale(1.1) rotate(0)
	}

	100% {
		opacity: 0
	}
}

當然還是需要配合 HTML 程式碼的 HTML 部分 (其中的文字部分和 <li> 的數量是可以隨意更改的)

Git簡單的使用步驟

Tue, 03 Apr 2018 12:04:32 +0000

本文不闡述任何概念性知識，僅僅只是做一個筆記，簡單的使用步驟，如遇障礙，請Google一下

使用SSH 完成 Git 與 GitHub 的綁定

生成 SSH key

ssh-keygen -t rsa

指定 RSA 演算法生成金鑰，之後就會生成兩個檔案，分別為id_rsa和id_rsa.pub，即私鑰id_rsa和公鑰id_rsa.pub。對於這兩個檔案

添加 SSH key github.com -> Settings -> SSH and GPG -> New SSH key 將公鑰id_rsa.pub的內容貼到Key處的位置（Titles的內容不填寫也沒關係），然後點擊Add SSH key 即可。
驗證綁定是否成功

ssh -T git@github.com

把本地專案推送到github的命令

(1) 打開你的目錄

cd demo

(2) 初始化版本庫，用於生成git檔案

git init

(3) 將所有檔案添加到暫存區

git add *

(4) 提交目前工作空間的修改內容

git commit -m "first commit"

(5) 將儲存庫連接到遠端伺服器

git remote add origin <server>(就是上面你儲存庫的地址)

(6) 將改動推送到所添加的伺服器上

git push -u origin master

在推送的時候如果出現如下錯誤：

warning: redirecting to https://github.com/178146582/dabai.git/
To http://github.com/178146582/dabai.git
 ! [rejected]        master -> master (fetch first)
error: failed to push some refs to 'http://github.com/178146582/dabai.git' hint: Updates were rejected because the remote contains work that you do hint: not have locally. This is usually caused by another repository pushing
hint: to the same ref. You may want to first integrate the remote changes
hint: (e.g., 'git pull ...') before pushing again.
hint: See the 'Note about fast-forwards' in 'git push --help' for details.

查了一下錯誤的原因是github中的README.md檔案不在本地程式碼目錄中。所以我們把上面第六步分成兩步：

各種語言的OEP大全

Fri, 19 May 2017 03:08:23 +0000

平時要找 OEP 對照確實比較麻煩，我就整理了一下，直接在本文中查看並認識 OEP，
或者右鍵點擊圖片儲存到本機點擊可查看大圖
如果對您有幫助的話，請留言評論一下吧~

VC6 與易語言

Delphi7

VB5

VB6

BC++

**VS2008Debug

**

**VS2008Release

**

**VS2012-VS2015Debug

**

**VS2012-VS2015Release

**

各種語言按鈕事件特徵碼

Mon, 15 May 2017 05:31:08 +0000

調試軟體，最重要的就是下斷點，那麼如何下斷點，就是一門重要的技巧

比如：彈提示框，就下MessageBoxA，註冊表的，就下RegOpenKeyA等等
當然，能直接下到按鈕事件，當然更為方便，因為到了按鈕事件後，很快就會到達核心程式碼，離你的破解也就不遠了
本文就總結一下各類語言找按鈕事件的方法，當然也可以借助工具，如VBexplorer，DEDE，ECE等等

一、VB程式

其實，VB的按鈕事件的找法是最為普遍的，也就是大家所謂的萬能斷點，其實也不僅僅是針對按鈕事件，還有很多其他的用處，如取消NAG，啟動框，灰色按鈕或隱藏按鈕，啟動時的timer事件等等，具體的就自己去總結吧，這裡只講按鈕事件!
OD載入後，CTRL+B 查找 816C24

二、Delphi和BC++程式

Delphi和BC++都是同一公司開發的，故查找方法都一樣，當然你也可以使用DEDE.
OD載入後，CTRL+G，轉到00401000處
然後就CTRL+B,查找特徵碼740E8BD38B83????????FF93????????
下面的工作就是不斷的CTRL+L繼續查找和F2下斷了

三、易語言

易語言的這種查找方法，同樣適合有殼的程式，其他的就必須脫殼後再繼續操作了
OD載入後，就F9運行程式吧，當程式運行後，
然後CTRL+B，查找FF 55 FC 5F 5E

四、VC++程式(非MFC程式)

OD載入後,單擊滑鼠右鍵，選擇"查找"，然後是"所有命令”
在彈出的輸入框裡，寫入特徵程式碼 sub eax,0a
然後斷下後，F7跟進，F8幾次,就來到按鈕事件了

五、MFC類程式

當然判斷MFC和非MFC的程式,靠大家自己去判斷了
運行程式然後就CTRL+F，查找特徵程式碼:sub eax,0a
斷下後F7跟進,F8幾次,就會來到按鈕事件程式碼處了!

總結類：各種語言按鈕事件特徵碼

VB：
816C24

Delphi & BC++ ：
740E8BD38B83????????FF93????????

MFC：
sub eax,0a

VC++：
sub eax,0a

易語言：
FF 55 FC 5F 5E或(e-debug)

萬能斷點：
F3A58BC883E103F3A4E8

按鈕事件如何使用請去看我的零基礎學破解系列教程

本文部分摘自網路

零基礎學破解系列教程大綱第一季

Mon, 08 May 2017 02:00:51 +0000

目的：本套教學目的是為了防破解，雖說這是一套講破解方面知識的教學，但是我們只有知道了破解者是如何破解我們的軟體，我們才能更好、更有效地防止我們的軟體被破解

基礎入門篇

   1、中文搜尋與Nop                       [第一節下載地址](http://bbs.125.la/forum.php?mod=viewthread&tid=14017567)： 如何對程式進行編譯保存

   2、je與jmp使用 z標誌位               [第二節下載地址](http://bbs.125.la/forum.php?mod=viewthread&tid=14018591)：實戰了一款不知道什麼的網路驗證的爆破

   3、本地重啟驗證                          [第三節下載地址](http://bbs.125.la/forum.php?mod=viewthread&tid=14019645)：透過兩次的編譯保存進行爆破

按鈕事件篇
1、易語言按鈕事件，萬能斷點按鈕事件篇下載地址：依靠易語言體區分真正的易語言程式

提高篇

            1、網路驗證        [提高篇第一節下載地址](http://bbs.125.la/thread-14022484-1-1.html)：單步偵錯過程中注意暫存器和堆疊視窗的變化，注意可疑跳轉

          2、帶殼程式的偵錯(401000處)，打補丁(記憶體)     [提高篇第二節下載地址](http://bbs.125.la/thread-14023855-1-1.html)：（白寶雲網路驗證快速破解技巧）

脫殼篇
1、ESP定律脫殼篇下載地址：注意一定要在xp系統下脫殼

        2、單步追蹤法，修復IAT     [第二節的下載地址](http://bbs.125.la/thread-14025607-1-1.html)：(兩節是一起錄製發佈的)，打包了教學中用到的所有工具、奉上了最後一課的小禮物

    **在這忙忙碌碌的五月底，迎來了零基礎學破解系列教學第一季的完結。感謝一路以來一直支持我的小夥伴們！**  **如果有機會出第二季，我會提前在我部落格更新大綱說明，還請繼續關注啦！**

補充：
線上觀看地址：易語言TV網

實現 Emlog 最新評論列表不顯示部落格主的評論回覆

Sat, 06 May 2017 03:17:23 +0000

部落格主需要經常與訪客互動，部落格主的回复也會作為一條評論顯示在最新評論處，這樣一來，如果部落格主一次回复好幾條評論留言，那麼在最新評論的地方顯示的都是自己的評論，這樣不太好。

以我目前的 emlog5.3.1 版本為例：

打開 include/lib 目錄下的 cache.php 文件（這是一個快取函數文件），在其中找到以下程式碼：

我的是在第179行，如下

$query = $this->db->query("SELECT * FROM " . DB_PREFIX . "comment WHERE hide='n' ORDER BY date DESC LIMIT 0, $index_comnum");

將其修改為：

$query = $this->db->query("SELECT * FROM " . DB_PREFIX . "comment WHERE hide='n' AND poster!='阿珏' ORDER BY date DESC LIMIT 0, $index_comnum");

提示：這是一段執行 SQL 語句的 PHP 程式碼，條件是檢測評論用戶的用戶名是不是部落格主的用戶名，是則不顯示該評論到最新評論列表。（也可以透過檢測電子郵件網址的 poster!='阿珏'，畢竟我自己回复是不帶電子郵件的，所以只能檢測用戶名了，當然不要冒充我）

最後保存文件後，登入 emlog 的後台更新一下快取，刷新網頁就可以看見效果了。

程式設計師日常中病毒系列

Thu, 04 May 2017 05:30:48 +0000

DropFileName = “svchost.exe” 問題解決方案

事情是這樣的，一朋友發來源碼讓我看下，手殘不小心點到裡頭的一個exe文件，彈出聯網請求，我便迅速關掉，之後發現同目錄多了一個偽裝成系統音樂文件夾的exe可執行文件。我就感覺到事情不妙了，但是又不能確定，隨後刪除這整個文件夾時提示有程式正在使用。

我就放那暫時沒有管他了，之後的兩三個小時，越發覺電腦響應的速度越慢了，物理內存飆高。就將電腦重啟了。

之後就想寫寫程式碼，打開一個html的文件，發現大事情了，電腦所有的html都出問題了（如下圖所示）。現在可以確定確實是感染病毒了。

然後馬上馬不停蹄的再次下載了個360，對電腦進行了全盤查殺（不要問我為什麼下載360），長期裸奔的電腦，難免會來個一兩次的。

單個測試，發現360只會把病毒程式碼刪掉，不會把這個文件刪掉，但是最下方被註釋掉的部分程式碼就不會刪掉了，到最後我還得要手動再處理一遍，雖然不處理也沒什麼太大問題，但是強迫症，苦逼( ╯▽╰)

程式碼原理（作用）：這串script程式碼是一串vbs語言的病毒，中了該病毒後你會發現你的本地所有html文檔打開後都會有這樣一串字符，不僅僅是html文檔，連dll文檔也會被感染。當然這種病毒不要太驚慌，因為他只是起到破壞文件的作用，不會有上傳隱私，盜號等危害。這串程式碼大概意思就是找到svchost.exe這個進程然後注入數據運行，注入的就是後面的進制程式碼來運行。這種病毒和其他病毒不同的是這種vbs病毒感染能力非常強，html文件一旦被感染，那麼用戶只要打開html文檔病毒就運行上面該程式碼導致病毒直接感染到本地電腦全部html文件和dll文件。的確，DLL文件也會被感染，導致部分軟體可以正常使用，不過殺毒軟體會報毒。而且你會發現你運行很多常用軟體都會報毒，比如以前常用的迅雷丶酷狗等等一些常用的軟體你再打開的時候居然提示都有病毒，當時我就覺得特別奇怪，迅雷是在官網下載的怎麼可能會報毒呢？所以這裡的原因就是vbs病毒感染了迅雷等軟體的安裝文件中的dll，所以殺毒軟體會不停的報毒，報毒名稱也是vbs腳本病毒。提示：文中圖片已被外星人劫走

暴露網站後台地址是一件非常危險的事

Sun, 30 Apr 2017 07:48:47 +0000

暴露一個網站的後台地址是一件非常危險的事情，比如我網站的後台地址：管理登入

網路是一個複雜的世界，每個站長還是要學會保護自己。

emlog 的預設後台路徑是 admin 目錄，非常赤裸裸地暴露了重要的資訊。

修改預設後台路徑共分三步：

打開 admin 目錄，找到 globals.php，用 editplus 或者其它編輯器打開，如果你想用記事本打開也行 ^_^ 後果自負

把資料夾 admin 改成你想要的名字，例如 xxxx 之類的。

打開 admin/globals.php 這個檔案，現在可能是 xxxx/globals.php 了

修改第 9 行程式碼：

define(‘TEMPLATE_PATH’, EMLOG_ROOT.’/admin/views/’);

把其中的 admin 改成你新改的名稱 xxxx:

define(‘TEMPLATE_PATH’, EMLOG_ROOT.’/xxxx/views/’);

第三步、刷新後台登入後在導航設定裡將「登入」隱藏，否則點擊會出現 404 錯誤多煩人啊～

解決一些後遺症：

改變後台路徑後，微語的表情圖片無法顯示，解決方法：

打開 include/lib/function.base.php，找到

$t = str_replace($data,’’,$t);

替換 admin 為 xxxx：

$t = str_replace($data,’’,$t);

若後台的個人設定裡沒有上傳新頭像，則微語頭像也無法在前台顯示，解決辦法：

打開 t/index.php，找到

$avatar = empty($user_cache[UID][‘avatar’]) ? ‘../admin/views/images/avatar.jpg’ : ‘../’ . $user_cache[UID][‘avatar’];

替換 admin 為 xxxx：

$avatar = empty($user_cache[UID][‘avatar’]) ? ‘../xxxx/views/images/avatar.jpg’ : ‘../’ . $user_cache[UID][‘avatar’];

58同城的登錄（RSA演算法）

Wed, 23 Nov 2016 08:27:09 +0000

58同城的登入（RSA演算法）

這一次。又是一個精彩的登入演算法解析

目標位址： https://passport.58.com/login?（58 同城）用到的工具： js 除錯工具（我這裡用的是改自某論壇的 js 除錯工具，相對智慧化了）抓包工具（我這次就直接使用瀏覽器的 F12 了，搜尋關鍵字更方便）

提示：由於這篇文章發表於 1 年前，年久失修，圖片內容已遺失！

新浪微博動態 RSA 分析圖文 + 登入

Wed, 12 Oct 2016 06:50:19 +0000

新浪微博動態 RSA 分析

一、用到的工具 1.ie 瀏覽器（9 以上的版本） 2.httpwatch （中英文都可以） 3.js 偵錯工具

目標網站：http://weibo.com (新浪微博)

二、抓包還是遵從我們上一次的抓包流程，養成良好的習慣，這裡就不多做說明。

三、分析抓包資料 1、確定我們的登入提交包

2、靈活變通關鍵字的查找

四、尋找關鍵字 1、可以在 HttpWatch 上搜尋關鍵字也可以在 ie 的 F12 繼續尋找 2、尋找 pwencode 關鍵字

五、js 偵錯 1、這裡和上次不同，我先把呼叫的程式碼複製出來先做簡單的改寫，因為複製出來的程式碼並不是 function（）函數，如同易語言中的子程式（這裡描述可能有誤） 3個參數，我們知道 p 是密碼，那剩下兩個我們去開發人員工具中看一下

六、具體看圖文分析

有什麼不對的地方還望指出

中國電信登入RSA演算法+分析圖文

Fri, 30 Sep 2016 01:29:10 +0000

廢話不多說！

一、用到的工具

1.ie瀏覽器（9以上的版本）

2.httpwatch （中英文都可以）

3.js偵錯工具

目標網站：http://xz.189.cn/sso/LoginServlet 電信189登入

二、抓包：

1.抓包前先清除網站的cookie和快取

2.在頁面開啟前就開啟抓包工具(否則會抓不到加密的js)

3.判斷哪一個才是我們的登入提交包

三、分析抓包資料：

1.這裡就用到ie的F12開發人員工具

2.查到我們密碼關鍵字密碼 passWord

3.繼續追蹤加密所呼叫的函數 encryptedString

4.encryptedString 這個函數的兩個參數我們也要知道是什麼繼續尋找key

5.那我加密所需的參數就夠了，接下來就是偵錯了，這裡有人就會問那參數不是有兩個嗎另一個s呢透過函數我們知道 s就是對密碼加密那的pwd 透過函數的呼叫if判斷可以知道pwd 就是我們的密碼passWord

6.接下來複製呼叫函數先在開發人員工具中先偵錯一下需要key，s兩個參數

7.ie中偵錯沒有問題，那接下來在js偵錯工具中偵錯一下

8.複製3個RSA的機密js以及key 呼叫bodyRSA()這個函數參數為密碼我們發現它是一個物件沒有辦法直接呼叫如果繼續呼叫就會導致工具掛掉

9.這裡就是RSA的難點需要進行改寫，否則我們的易語言也沒有辦法呼叫。

10.將改寫完的函數和剛才一樣複製到偵錯工具中，還是呼叫bodyrsa（）這個函數

最後發現我們成功了

因為沒有電信手機號，沒辦法寫個完整的對cookie操作登入期待下期！