BlogC

时间轴

• Nginx配置访问密码

  有一些网页当我们想要只能自己访问或者几个人访问的时候，可以通过Nginx配置访问密码进行设置。 Nginx为我们提供了 ngx_http_auth_basic_module 模块，该模块可以让我们自己实现对Web内容的访问能控制，访问用户必须输入正确的用户名和密码后才能进行访问。 宝塔用户（9.0以上版本）可以直接在“网站目录”里开启，想知道原理和技术的可以继续往下看。

  一、安装htpasswd

  因为需要使用到htpasswd，htpasswd是Apache服务器中生成用户认证的一个工具，如果未安装，则使用如下命令安装htpasswd。

  yum install -y httpd-tools

  当然，不同的系统安装方式也有不一样，例如debian使用的就是

  sudo apt update
  sudo apt install apache2-utils

  安装成功后，就可以设置用户名和密码。 扩展：htpasswd参数

  • -c 创建passwdfile.如果passwdfile 已经存在,那么它会重新写入并删去原有内容.
  • -n 不更新passwordfile，直接显示密码
  • -m 使用MD5加密（默认）
  • -d 使用CRYPT加密（默认）
  • -p 使用普通文本格式的密码
  • -s 使用SHA加密
  • -b 命令行中一并输入用户名和密码而不是根据提示输入密码，可以看见明文，不需要交互
  • -D 删除指定的用户

  二、设置用户名和密码

  htpasswd 安装成功后，就可以设置用户名和密码，通过如下命令进行设置

  htpasswd -cb /etc/nginx/htpasswd mynginx 123456

  如果系统是 debian 的就是

  sudo htpasswd -cb /etc/nginx/htpasswd mynginx 123456

  以上命令的含义是在 /etc/nginx 目录下生成密码文件htpasswd（所以目录可以更改），并生成用户名为 mynginx，密码为123456 的用户信息，用户名和密码可以根据自己的需求进行设置。

  三、修改Nginx配置

  Nginx的默认端口为80，因为我们要为整个Nginx站点开启验证，找到端口为80的Server 添加如下两行内容

  auth_basic "Please enter the user name and password"; #这里是验证时的提示信息
  auth_basic_user_file /etc/nginx/htpasswd; #注意路径和文件

  保存退出，重新启动Nginx，此时访问比必须输入正确的用户名和密码才能访问。 补充：Nginx常用命令

  nginx -s stop # 快速关闭
  nginx -s quit # 优雅地关闭，指的是完成服务后退出
  nginx -s QUIT 进程ID # 优雅地关闭
  nginx -t # 检查配置文件格式是否配置正确
  nginx -s reload # 重新加载配置文件
  /nginx -c /usr/local/nginx/conf/nginx.conf # 指定配置文件启动

   
  1个月前 (09-04)

• 咸鱼买手机差点被骗+维权记+总结

  混迹咸鱼多年，在上面买卖了不少东西，逐渐也养成了旧东西换钱，数码产品买二手的习惯，毕竟能省则省，省下来的钱买点猪肉吃不好吗？不过确实需要考验运气和辨别力了。 最近看着自己的iPhone X 64G已跟随博主多年，逐渐有点看腻的节奏，虽说是个备用机，但也想换换口味，于是就想在咸鱼上淘一台性价比高的iPhone12，要求自然不能太高，成色9新，全原装，128G，屏幕完好即可，至于什么磕碰、是否换过电池、国行还是美版都无所谓。 因为iPhone的特殊性，需要验机的工序会少很多，基本上拿到手刷个机、爱思助手看一圈是否全绿、打个电话、多色图看看屏幕是否有问题就差不多了，所以第一反应就没有选择“验机宝”，毕竟验机宝得多花钱不是，而也正因为“自信”，已经开始步入被坑的第一步，当然如果我选择买的是安卓机，我会选择走“验机宝”，毕竟安卓较为容易伪装型号或者乱改。 咸鱼逛机，确实是很考验耐心+运气的，想捡漏很难等，眼光好，速度还得快，许多性价比高的机器，没多久就会被人买走，本来预算在1350-1400左右想捡漏的的，看了2天都没有合适的，然后逐步提高到1500-1600的预算，这个价格说实话也就是正常的我所接受机子情况的成交价，如果低于1300或者1200，多半是问题机或者是骗子，那种一眼假，聊不到2句就让你跨平台交易的，很显然我不会上这种当。 然后好不容易看到一台挂着1500，成色98新，单机，128G，美版，换过电池的机器，又是广州的，离我这不远，就果断马上和卖家联系了。 在和卖家沟通的过程中也比较愉快，要求对方发机器照片，细节，卖家也都发了，价格也谈妥了，1512包邮，然后卖家在发货前还专门拍了几段包装的视频，然后我让他发顺丰，他说“我们这边没有顺丰的店”“都是转寄的”，然后又说“驿站说里面有锂电池，不让发”“快递员让改一下商品就行”此时我已经预感到有点不妙，但只是基于怕快递掉包的情况，而非卖家，毕竟一直以来买卖数码产品都是用顺丰，从未出事过，而其他快递就不敢说了，但既然都这样了，也只能到货再说。 接下来就是等快递的，说快也快，广州到我这差不多隔天就到，刚好隔天是周六，驿站通知我货到了，我马不停歇的赶去驿站拿快递，但也正因为这一次发货前的预感不妙，我多了个心眼，故意在驿站监控下拆包裹，而换做平常顺丰送货，我可能就中招了。 机子拿到手后第一反应就是招了，中计了，机子塑料感极强，按键、边框都是塑料的，而且边框还有接缝处，侧面没有美版专属的毫米波接收口，背面也没有Apple的logo：               当场立马和卖家联系，同时和驿站沟通，调取了当时拆包裹的视频作为证据，卖家一口否认自己有发货视频为证，同时说自己专门设置了一张“防拆细节”，拒不承认，并假装受害者，还说“序列号还在我这，除非你不登ID”，然后直接申请退款，选择“收到商品与描述不符/空包裹/拍a发b”，并且上传了所有证据。 卖家也上传了他所谓的“证据”，想要证明自己是发的真机，也就是一段真机演示视频，展示序列号等，一段在菜鸟驿站发货的视频，一段把“手机”包好放进箱子的视频。 那既然如此，就别怪我直接报警了，并以此上传到咸鱼。 骗孩子可以，骗爸爸就不行了，既然这样，我继续挖证据。 随后我通过查询卖家的发货地址写的是“广州市番禺区江南村怡苑大街1号”，地图一搜这旁边既有工厂、又有生活区、还有学校，那顺丰不可能到不了，这与卖家所说的“没有顺丰的店”大相径庭，同时上传了一份菜鸟驿站拍摄的的“快递实名收寄管理办法”，里面没有明确规定“手机”不能发，而卖家再次补充证据，并宣称在管理办法中禁止寄送的“蓄电池”就是手机，当然，想要玩这种文字游戏，这位朋友还是嫩了点。 最后，在咸鱼客服的介入下，卖家无奈只能同意退款退货（确实我应该选择仅退款的）。 事后，我通过咸鱼某个功能，也成功搞到了“卖家”的真实信息+照片，大概率是他用他母亲的账户认证，用来诈骗，我只能说小小年纪心术不正，以后必有大祸。而“卖家”可能不是第一次这样干了，可能就是个惯犯。 此事已经退款，我就不必深挖，最后把这台机子的序列号挂出来，如有有缘人搜到，慎重！

  iPhone12 白 序列号：DNQDR6VQ0DXX

  最后总结一下： 1、咸鱼买手机或者其他数码产品，一定要优先删选信用等级为“信用极好”的，卖产品也优先卖给“信用极好”的。 2、卖家的头像一定要点进去看会显示卖家信用等级，如果信用等级为“一般”，里面都会记录卖家最近的情况： 像这种写着“纠纷”的，基本就判死刑吧，不用交易了。 3、买数码产品一定要多问卖家一句：是否支持走“验货宝”，如果对方心里有鬼，肯定不敢走，至于是否真的走验货宝再看你考虑了。 4、能走顺丰尽量走顺丰，因为顺丰快递员发货前都会对数码产品进行拍照，也算一种“验证”。 5、拆包裹的时候尽量全程在监控下或者用其他设备全程记录下来，包括包裹未拆封前整体外包装，以及拆的过程，避免纠纷。 6、卖家故意发送一大堆视频给你，唯独没有拍摄关机放进箱子内的事情，其实可能是为了作为证据，将来有纠纷的时候好对自己有利。 7、该报警的时候就报警，自己问心无愧怕毛线。
  2个月前 (08-22)

• 小米澎湃OS（HyperOS）绕过限制解bootloader锁（BL锁）教程

  ★该方法适用于非原生小米澎湃OS（HyperOS）系统的手机，如果是小米14以上就不用往下看了。 ★如果你的手机原生系统是MIUI，后续升级到的HyperOS，可以继续往下看。 ★该脚本原理是将手机版本伪装成miui14从而绕过hyperOS的社区等级及答题限制。 ★本教程只作为笔记使用，复杂问题我也解决不了。 项目地址：https://github.com/MlgmXyysd/Xiaomi-HyperOS-BootLoader-Bypass 以下是食用教程：

  一、准备工作

  1、仔细阅读该脚本的“前置要求”：https://github.com/MlgmXyysd/Xiaomi-HyperOS-BootLoader-Bypass/blob/master/docs/README-zh.md 如果无法打开，也就是以下内容：

  一个有效的设备:
  
  一个未被封禁*的小米、红米或 POCO 设备。
  设备正在运行官方版 HyperOS。
  (2023/11/23 更新) 您的设备不会被小米强制验证账户资格。
  一个有效的 SIM 卡:
  
  * 无法使用 SIM 卡的平板电脑除外。
  SIM 卡不得处于停机或无服务状态。
  SIM 卡需要能够连接到互联网。
  每张有效 SIM 卡在三个月内只能解锁 2 台设备。
  一个有效的小米账号:
  
  一个未被封禁*的小米账号。
  每个账号一个月只能解锁一部手机，一年只能解锁三部手机。
  您已阅读并理解上述 警告。
  
  * 根据小米提供的解锁说明，某些账号和设备将被禁止使用解锁工具，这被称为"风控"。

  二、使用方法

  1、从php官方网站下载适用于您操作系统的 PHP 8.0+，例如下图，然后进行解压。 解压出来的文件路径不要带有中文 2、打开 CMD ，输入 CD +文件夹路径 → 回车 → 输入 php.exe -v → 回车，用来验证安装是否成功 3、通过git项目下载所需脚本文件： 项目地址：https://github.com/MlgmXyysd/Xiaomi-HyperOS-BootLoader-Bypass/releases 解压，得到文件： 4、将所有文件复制到 php文件目录下： 5、在php文件目录下找到“php.ini”文件，并用记事本打开。 5.1、通过查找，找到关键字 extension_dir = "ext"，并将前面的“;”（分号）去掉 5.2、通过查找，找到关键字 extension=curl，并将前面的“;”（分号）去掉 6、打开手机 → 设置 → 开发者选项 ，并打开以下设置（开发者选项如何进入自行百度） 7、通过数据线连接手机 8、打开php目录下 bypass.cmd文件，运行以后手机会提示“允许USB调试吗？”或自动跳转开发者选项（如没有跳转手动打开即可） 9、脚本出现 Now you can bind account in the developer options. 的黄字提示的时候，点击手机 → 设置 → 开发者选项 找到“设备解锁状态”点击进入，选择“绑定账号和设备”，点击后脚本会自动运行解锁，如果成功则会看到下列提示： 10、之后打开小米官方解锁工具，按操作进行解锁，之后则需要等待168小时即可。 11、如果遇到报错情况，可查看原项目中提到的错误代码解答，而由于在该漏洞在公布出去以后，小米进行了封堵，部分最新版的HyperOS在解锁的时候会出现10000报错，用户可以通过降级旧版设置（覆盖安装）来使用旧版的加密方案（下载后，使用文件管理进行安装）。使用旧版加密方案的设置 APK（提取自红米 Marble V816.0.5.0.UMRINXM）已上传到 Releases，出现 10000 报错后可尝试临时使用，或者自行去提取其他机型的。在脚本绑定成功后可卸载更新恢复降级（对“设置”长按，点击右上角“！”即可看到卸载更新）。
  4个月前 (06-20)

• 办192号段，iPhoneX iOS13.3 刷IPCC用192的广电卡

  过年期间广电网络搞活动，放了一批192开头的号码，每个地区都有一些好的号码，例如北京的有192-0110-0110、192-0110-1234，这些号码低消也只要58元/月，预存1500就能开出来，而有一些4A的号码则要预存5000以上。 而我看中区号+4A，但没有在这次活动中放出来，所以找了关系，联系到了广电的人，表明来意后，对方帮我选择了单独申请，申请较为繁琐，因为说是什么吉祥号，刚好又是过年期间，所以时隔一个月才拿到号码，合约36个月，保底消费189元/月（开了一个双百套餐，剩下还能在权益超市里开各种会员，凑够189元就够了），其他的4A号码则最低需要120个月，350多的低消，消费不起，区号+4A难求，移动、联通、电信都是玩不起的高端货，所以只能选择一个最便宜，时间最短的，到期后就任意改资费了，虽然是192开头，但毕竟是广电唯一的号段，而且用的也是移动基站，问题不大，今天刚拿到。 拿回来以后，放在iPhoneX（iOS13.3）里没有信号，需要iOS16.4以上能直接读出来，但我的已经越狱了，不想更新，所以找了许久，终于找到方法：刷广电的ipcc 文件：链接: https://pan.baidu.com/s/1cvv43XMLOuMJSvHGMzJ8_g?pwd=8cta 提取码: 8cta

  使用方法：

  1、下载 ipcc 格式的配置文件。

  2、在电脑上使用组合键 Win+R 打开“运行”，输入 cmd 打开命令执行程序，输入

  "C:Program FilesiTunesiTunes.exe" /setPrefInt carrier-testing 1

  注意：双引号不可删除，引号内容为 iTunes 的路径，输入前请根据自己的实际安装情况更改。

  3、然后打开 iTunes 并连接设备，按住 Shift 键然后点击更新，选择刚刚下载的 .ipcc 格式配置文件，点击“确定”即可。

  目前使用上没有任何问题，包括激活iMessage、上网、短信、电话，但由于iPhoneX只有4G硬件，只能使用4G。
  7个月前 (03-08)

• 密码保护：Cloudflare防火墙部署指南【过滤恶意流量恶意爬虫威胁】

  此内容受密码保护。如需查阅，请在下列字段中输入您的密码。

  密码：

  9个月前 (01-17)

• 密码保护：创建icloud域名邮箱并薅iCloud+土区羊毛（2023年12月）

  此内容受密码保护。如需查阅，请在下列字段中输入您的密码。

  密码：

  10个月前 (12-19)