请问你会搜索吗？
QQ高清头像
来源：https://jike.info/topic/1393/%E5%A4%B4%E5%83%8F%E6%81%92%E4%B9%85%E8%BF%9C-%E4%B8%80%E9%A2%97%E6%B0%B8%E6%B5%81%E4%BC%A0-%E8%AE%B0%E5%BF%86%E4%B8%AD%E7%9A%84qq%E9%AB%98%E6%B8%85%E5%A4%B4%E5%83%8F
此博客中的热门博文
梯控、IC卡滚动码防复制原理和破解
第一次接触IC卡还是大学里，当时要做毕业设计，做一个食堂刷卡消费系统。做了毕业设计，转头就开始研究IC卡的破解。当时比较流行先用acr122u-A9或者pm3把原卡密码破解（122可以破解非全加密，pm3可以破解全加密），然后用uid卡复制。当时就有滚动码防复制系统，那个时候唯一的方法是发卡破解，技术门槛较高。 时光荏苒，一眨眼我胡子都长到地上，N年没碰IC卡。一个机缘巧合，需要复制卡，发现新出来很多卡，cuid、fuid、ufuid。。。索性就重新了解一下这个行业的现状。 IC基础 先简单铺垫一下基础知识吧，方便下文理解。只做简要描述，详细内容可自行查阅相关资料。 【IC卡读写】 IC卡内有很多个抽屉，每个抽屉都有一把密码锁，只有用正确的密码，才能打开抽屉，看看里面装了啥，或者往里面放东西拿东西。IC卡出厂的时候，厂家会设定默认密码。 【普通卡密】 小明和小红都有一张IC卡，抽屉的密码是一样的，宿管王大爷用统一的密码就能打开他们的抽屉，检查里面的东西。 这就产生一个问题，要是小明偷看了王大爷的密码，他也能打开小红的抽屉，甚至别人所有人的抽屉。小明还可以把自己抽屉里的东西摆放得和小红一模一样，王大爷一看抽屉，还以为是小红的抽屉。 【一卡一密】 小明和小红的抽屉密码是不一样的，王大爷一看，哎哟是小明的抽屉，就输入密码xiaoming，看到小红的抽屉就输入密码xiaohong。 但是密码怎么来的，只有王大爷知道，小明不知道。小明不知道算法，即使偷看王大爷开自己的抽屉，记住的也只是自己的密码，无法打开小红的抽屉。 而且，小明即使把自己的抽屉外观，伪装得和小红一模一样，由于不知道小红的抽屉密码，只要王大爷一输入密码xiaohong，就会发现不对劲，不是小红的抽屉。 滚动码原理 滚动码出现的需求就是uid卡可以完全复制IC卡，市面上出现大量复制卡。 假如IC卡内的数据是死的，是不变化的，那依样画葫芦，像复印机一样，一张复印N张，张张都能用。等于是一把钥匙被复制，会出现一些安全隐患，或者说是管理方不愿看到的（卖卡收费）。 滚动码的原理很简单，每刷一次卡，内卡有个数据都会变化。比如刚开始是0，刷一次变成1，再刷一次变2，到9之后再刷又变回0，俗称滚动（实际不一定0-9滚动，变化很多）。 不光卡内的滚动码会变，读卡器也...
蜗牛星际黑群晖最新引导文件写入制作教程
引导文件写入内置16G硬盘教程 先用 U 盘 制作个 PE 系统 推荐用大白菜 PE 开始前先拔掉前面4个盘位的硬盘，以防写错盘导致数据丢失 。 制作好 PE 后， 首先 下载写盘软件和群晖引导文件，然后二个文件复制到 U 盘上 插上 U 盘 开机自检页面 按 F11或F7（根据机型不同快捷按键不同）， 选 U 盘启动 PE 桌面找到 分区工具 DiskGenius 点选 第一个硬盘 即便是内置的 16G 硬盘 右键选删除所有分区 这里 点 是 然后 点左上角的 保存更改 这里 点 是 删除分区完毕后 打开此电脑 找 默认的第一个分区里面的写盘工具 选择写盘工具软件 打开 全部保存默认参数，只需要找到群晖引导文件 打开 找到 U 盘上的群晖引导文件 IMG 然后点 右下角的 Start 按钮开始写入 写入完毕的 提示，此时就写入完成了，拔掉 U 盘重启系统即可。 如果已经安装过系统，那开机后 群晖助手会提示 系统可恢复 直接点恢复即可，不会损坏数据。 ============================================== 目前6.2版本 会有一部分机器无法网页在线关机的BUG （关机后会再次重启）， 目前解决方案，只需在机器上插上一个USB的设备 列如：键盘、鼠标、蓝牙接收器、U盘等等任何闲置的USB设备都可以，就可以正常关机了，大家不妨一试。 ==================================================================== 来源：http://k.8x6x.com/thread-69396-1-1.html
iPhone手机上安装旧版本App
准备软件 iTunes 12.6.5.3 Fiddler 安装版 iTunes 12.6.5.3 Fidder 汉化版 Fidder 安装版 Charles4.2.7核心文件 本文以QQ安装旧版举例 查询旧版App的版本号 打开 https://tools.lancely.tech/apple/app-search 输入QQ 在iTunes中搜索QQ 按照下文中的资料配置 Fiddler ，记住要开启HTTPS的代理，在下图红色箭头处输入 bpu MZBuy.woa 开启拦截。 最后在iTunes中点击QQ的获取。就完成了。后续的步骤就不写了，很简单的东西。 本文的意义只是为了不让自己忘记而已。 参考资料 查询旧版AppId 使用拦截器获取旧版App 使用拦截器获取旧版App 来源：https://kany.me/2019/10/10/iphone-install-old-app/
PHP资源整理
PHP 优秀资源汇集: https://shockerli.net/post/php-awesome https://github.com/shockerli/php-awesome https://github.com/ziadoz/awesome-php PHP设计模式 https://learnku.com/docs/php-design-patterns/2018 https://designpatternsphp.readthedocs.io/zh_CN/latest/README.html oAuth 2.0 server库 https://bshaffer.github.io/oauth2-server-php-docs/ PHP技能树 https://raw.githubusercontent.com/justjavac/awesome-awesomeness-zh_CN/master/assets/php-mind-map.jpg
微信小程序小总结
微信小程序使用起来感觉像写h5一样，对于新手估计会有比较多疑惑，如果撇去这些想法应该是很快就能上手的一套开发方案。 但是它自身的限制也比较大，如不提供window对象会导致一些功能实现起来比较麻烦。我这次开发的小程序就遇到了，虽然比较快找到解决办法（可能都是比较标准化的东西），希望之后不会有其他大坑。 需要其实比较简单，就是两页文章列表及文章详情页，刚上手却遇到下面的坑： 无法利用window对象解析xml 不支持HTML标签的使用 怎样兼容Promise和generator异步 刚开始一脸懵逼...后来赶紧去github看看各大牛例子及一些工具就解决了。 解析xml问题 由于比较多的解析插件都是基于 window.DOMParser 处理的，在小程序却无用武之地。找到问题就好解决，我要的是 DOMParser 而不是window找找应该有代替品，然后找到这个 xmldom 引入代替掉 DOMParser 就解决，然后把xml转成json处理了。 评论有问道如何改，这里我已经把这个整合到 这库 了。 解析html问题 现在比较成熟的是 wxParse 这货，的确大部分的html标签均能解析渲染，但是我这边程序录入的富文本内容却掺杂了些奇奇怪怪的标签，解析时还是会出错，内容解析到一半就停了...既然它做不到忽略，咋整？那把那些垃圾都过滤掉吧！！！马上用上 js-xss 这个来处理问题，能控制过滤的标签及标签能拥有的属性，方便得很。 const xss = require ( '../lib/js-xss/xss' ) const WxParse = require ( '../../lib/wxParse/wxParse.js' ) //把style及class添加到白名单。 Object .keys(xss.whiteList).forEach( name => xss.whiteList[name] = xss.whiteList[name].concat([ 'style' , 'class' ])) let content = xss( '<div>HTML文本</div>' , ...
挖财 Kubernetes 容器化之路
其实年初的时候就有想过写这篇文章了，不过一拖就拖到了现在，再拖下去就有点说不过去了。 挖财内部对容器化项目的代号为 K2 （乔戈里峰），乔戈里峰是世界第二高峰，但攀登极富挑战，寓意就是面对挑战，勇攀高峰 ；）。项目从 2016 年 11 月到现在已经有三年的时间了，如今挖财内部测试环境早已全部 Docker 容器化，而线上环境也运行着重要的业务。经历从零到一的整个落地过程，回顾下来，这座高峰算是拿下了。再看 K8s 技术本身现在也是遍地开花，早已赢得容器编排的战争，剩下来就是各个企业的落地实践。倒是 Docker 公司最近的境遇，这个创建 Docker 的企业沦落如此，多少有点令人唏嘘，唯有 Respect。 1 时间线 看了一下项目提交的 Git 记录，第一次提交时间是 <2016-11-01 Tue> 。 2016 年 11 月初开启 2017 年 1 月底 V1.0 上线 2017 年 6 月底测试环境全面推开 2017 年 7 月线上机器学习环境线上试点 2017 年 10 月线上业务试点 2018 年 7 月 V2.0 版本 2018 年 9 月挖财云版本（整合运维监控、告警、日志和容器系统） 2018 年 12 月支持多集群管理 2019 年 6 月私有化分支版本上线 2 现状 2.1 测试环境 当前测试环境有一个 K8s 集群（K8s 1.11.x），空间（ namespace ）总数有 500+，应用数（ Deployment + StatefulSet ） 4400+，实例数（ Pod ） 4000+（因为测试环境大部分应用都只有 1 个，有些是处于暂停状态，即 0 个副本，因此实例数少于应用数）。 题外话，话说 K8s 升级的历程也相当血泪，早期的配置变更，向下的兼容性等等，关于升级相关可以参见之前的文章 Kubernetes 版本升级标注 2.2 线上环境 线上环境有三个集群，一个机器学习集群（K8s 1.7.x），一个私有云集群（K8s 1.13.x），有个主体业务集群（K8s 1.13.x），粗率统计了一下，空间数 50+，应用数 500+，实例数 1000+。 测试环境 + 线上环境总体运行有 5000+ ...
小成本启动跨境电商教程
现在开始写小成本启动跨境电商教程的第一篇 先再多说点废话 第一,这个教程是给小白,菜鸟看的,合适观看人群是那种学生团体,国企上班员工,或者公司技术或者程序员,或者有空余时间的自由职业者,其他也有点小钱,想在网上搞点小生意做的人群看的起步教程,不可能是那种商业教科书,也不是煽动别人一个月成为千万富翁,或者让你分分钟成为有钱人. 那是不可能的,这个教程就是让你 小成本启动一个外贸项目,然后告诉你里面所要处理的坑 而且因为是小成本和公司和大公司的运作不一样.请不要用公司的眼光来看待. 第二,对于那么说废话,或者说话阴阳怪气的,我只想说, 我一直没有接受过**的思想 ,就是我很能接受别人的反对意见,没有人反对是很苍白的,而且我一直都认为,这世界是不是被美好的情感和行为推动的,相反,这世界的进步一直都是被人性的黑暗和欲望推动的, 这世界上的人有大方的,豁达的,也有狭隘的,自私的, ------所以,我理解别人的质疑或者恶意的诋毁.我反而认为这些人会有成就. 甚至长久以来的生活经历让我一直迷惘,或许,自私和虚伪的人才更能在这社会出头,当然还有很多我就不再这里展开阐述.和本教程无关. 但是没有大方的人无偿的分享和教授别人,互联网是不可能发展起来的,有很多的例子,比如Linux 等等,我也不这里叙说. 本案例重点就是帮助那些中小城市,有时间,有点小钱,亏了也无所谓,特别是远离货源地,但是又想做网上生意,但是让大家离开自己生活的城市,或者放弃自己的工作,去货源地组一个公司或者团队,大家估计很难接受.也很不现实,那么,我这个教程其实就是教你怎么样不用在进入这些坑.帮你解决这些问题. 结束废话,进入正文, 独立跨境电商建站的好处 如果你是像我说的那类人 一,学生,有大把的时间,但是没有太多钱,有无穷无尽的精力,对一切都是那样的好奇,又想做中国梦,------OK.看下去 二,国企员工,早就把人生和社会看透,有闲的发慌的时间,也有一定的余钱,亏了也无所谓,但是不是很懂技术,而且住家远离货源地,给你吹牛,精神胜利法,让你辞职,让你去混大上海,广州,北京,你一脸煞笔看着我.-------OK.看下去 三,公司技术员,本论坛主要是程序员.这些人,有技术,有能力,但是没有时间,整天累的吐血,手头有一笔钱,但是也远离货源地------O...
评论