背景 我最近正好遇到这样子的需求，自己跟同事讨论一下，得出了一些结论，于是我就写下来方便其他遇到类似的问题。 需求 用户访问一个url,然后这个Url会调到公众号得到用户授权，然后获取openid，然后跳转到最终的展示页面。同事开发时候直接跳转了最终的展示页面，同时带了openid,却没有其他验证，我开始跑流程时候没有注意到这个逻辑，后面突然发现，你既然没有带任何验证，openid 又是固定，那么用户只要复制这最终的url，那么他后面就不需要任何授权。所以这个就一个非常巨大的安全问题。 解决方案 公众号回调接口时候…
## 背景 因为自己一台云服务器，先搭建好运行环境，再安装宝塔，所以不想再安装套件，但每次都会弹出提示框。 ## 解决方案 找到宝塔安装目录，我的默认[C:\\BtSoft](C:\BtSoft),打开js C:\\BtSoft\\panel\\BTPanel\\static\\js\\index.js , 我的是宝塔7.1.0。文本跳到51行，然后进行代码屏…
背景 今天同事无意间说百度网盘下载不限制了，我觉得不可能，除非百度网盘实现P2P奖励机制，最后确认缺失百度的P2P奖励机制，我们不限制下载方式，当然依赖官方这个设置。 什么是P2P奖励？ 你帮百度网盘提供下载资源给其他用户，其他百度用户从你这下载，你获得对应的报酬 怎么设置？ 勾选提速模式，理论上你刚开启提速模式，加速应该不明显，因为你的没有提供上传，但我没有测试，因为自己是会员，所以我选择积分模式。 总结 百度：这种可能是百度一种算是双赢的模式，因为百度用户实在太多，免费用户占比应该比较大，提供这种方式，可以减少…
作者：东楼听风链接：https://www.zhihu.com/question/19856629/answer/129781552来源：知乎著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。 从计算机的发展史来看：1. 刚开始几乎都是基于物理机，服务器性能和稳定性比普通PC强，但是价格昂贵，一般企业用户才会使用独立的物理服务器（就是需要自己实实在在买一台设备放在那里）。性能强，但是无论用还是不用，机器和网络等成本都在那里。2. 后来统计发现有很多的物理服务器其实使用率很低，平均cpu的使用率在2…
一，背景 最近研究内存加载DLL技术，这个技术大概10年前的技术，用搜索引擎可以找到很多资料，我自己按照思路，综合其他各种实现思路，大概弄懂核心思路。 市面开源主流代码： 1：PE加载器，可以加载大部分程序，我测试TIM，微信都是可以，加壳的程序没有测试,代码写的非常专业， https://github.com/polycone/pe-loader 2：DLL加载器，没有进程信息修改，貌似支持64位。 https://github.com/fancycode/MemoryModule 二，PE核心步骤 导入表修复 …
一，背景 我们很多工具类软件，为了防止破解会进行加壳，这些软件如果没有数字签名就会报毒，所以我们有的时候为了使用，所以必须加入白名单，不用每次更新都手动操作一下。 二，过程 依次转到“开始”菜单 >“设置” >“更新和安全” >“Windows 安全中心”>“病毒和威胁防护”。 在“病毒和威胁防护”设置下，选择“管理设置”，然后在“排除项”下选择“添加或删除排除项”。 选择“添加排除项”，然后选择相应的文件、文件夹、文件类型或进程。排除项…
背景 这个产品方便进程管理，同时可以看进程各种资源，搜索比较方便，进程管理比火绒剑好用很多，火绒剑的进程搜索经常会卡住，这个产品是开源的，这样子方便我们做技术研究一下特性，他里面用很多nt 的函数，微软的文档很少介绍。所以直接看这个代码更加方便，一些API的兼容性可以学习他们的写法，毕竟他们是开源维护。 下载编译 vs2019 下载win10 sdk 我的电脑是win10 安装的vs2019 不能编译 https://developer.microsoft.com/en-us/windows/downloads/w…
微软自身提供客户端连接，我们自己可以下载,手机端挺好用的，如果远程电脑同一个网络是最好的选择，如果你是内网，那么用向日葵即可 windows android 远程桌面 app ，方便不能使用google 应用商店的人 链接：https://pan.baidu.com/s/1DhOe3meqdjcW7PKqH4DrtQ提取码：svqx复制这段内容后打开百度网盘手机App，操作更方便哦--来自百度网盘超级会员V5的分享