Yoo趣儿

Yoo趣儿 › Geek › 站长 › 米拓cms发布相关

米拓cms发布相关

查看 16|回复 0
作者：無剑   
这个cms好用不好用不知道，反正有用户有需要这个发布接口所以就做了下，后台登录的地方做的挺奇葩的，尽然对账号信息这些做了加密，我是真想不通这样做有何意义，除了不方便自己人登录网站防黑可能真用处不大。


image.png (196.66 KB, 下载次数: 0)
下载附件
保存到相册
2小时前 上传

加密的地方在这里


image.png (287.29 KB, 下载次数: 0)
下载附件
保存到相册
2小时前 上传



image.png (264.99 KB, 下载次数: 0)
下载附件
保存到相册
2小时前 上传

也不算扣他的加密，他这个js文件上面对一些传入的字段做了注释、
这个加密方法有点复杂、反正我用c#是没复原成功他这个
最后是在他的登录文件里改了下


image.png (127.3 KB, 下载次数: 0)
下载附件
保存到相册
2小时前 上传

然后发布程序上加上这个自定义ua就可以了、
对源程序没影响，只是加了判断如果协议头有这个ua就经过这个authcode方法的加密、就是明文登录
[ol]
  • //$username = isset($_M['form']['login_name']) ? daddslashes(authcode($_M['form']['login_name'])) : '';
  •         //$password = isset($_M['form']['login_pass']) ? daddslashes(authcode($_M['form']['login_pass'])) : '';
  •          $userAgent = isset($_SERVER['HTTP_USER_AGENT']) ? $_SERVER['HTTP_USER_AGENT'] : '';
  •          // 定义API请求的User-Agent模式
  •          $apiUserAgentPattern = '/wujianAPI\/1\.0/';
  •          $isApiRequest = preg_match($apiUserAgentPattern, $userAgent);
  •          if ($isApiRequest) {
  •          $username = isset($_M['form']['login_name']) ? $_M['form']['login_name'] : '';
  •          $password = isset($_M['form']['login_pass']) ? $_M['form']['login_pass'] : '';
  •           } else {
  •            $username = isset($_M['form']['login_name']) ? daddslashes(authcode($_M['form']['login_name'])) : '';
  •            $password = isset($_M['form']['login_pass']) ? daddslashes(authcode($_M['form']['login_pass'])) : '';
  •          }[/ol]复制代码网上有其他方法说直接改成不经过这个authcode方法的不太行、走协议是能登录了 前端浏览器登录会出问题以上7.6-8.0版通用、截图是本地搭建的网站

    下载次数, 下载附件

    • 相关帖子

    返回列表
    您需要登录后才可以回帖 登录 | 立即注册

    AD1

    热门主题

    热门板块

    问与答分享发现分享创造奇思妙想分享邀请码商业推广优惠信息PythonPHPJavaJavaScriptNode.jsGo语言C++HTML

    公告

    标签|小黑屋|Yoo趣儿

    GMT+8, 2025-1-18 19:05 , Processed in 0.008429 second(s), 5 queries , Gzip On, MemCached On.

    Powered by Discuz! X3.2

    The happiest thing in the world is to strive for an ideal.

    返回顶部