只需在主题的footer.php中（外观–主题文件编辑器）加入以下代码
|
1 |
<p>加载用时 <?php timer_stop(7); ?>s | SQL查询 <?php echo get_num_queries(); ?>次 | 使用内存 <?php memory_get_peak_usage()/1024/1024; ?>MB</p> |
作者： E星期五 (Page 10 of 56)
以前做过一个asp许愿树网页，现在通过网站博物馆还能看到。背景音乐就是这个红苹果的许愿树
微信号存在换绑记录,请确保您的微信帐户安全
签到完成了，却出现下面这提示
很抱歉，提现失败
您的微信号存在换绑记录，请确保您的微信账户安全再进行提现!
原因是换绑过微信。换回以前的微信号或者换新的没绑定过JD的微信号。
实验结果：只能换回以前的微信号，否则就算是重新签到，还是不能提现，换回以前的微信号后，就算是重新签到也能提现成功。
三年了，没什么进步。
花这么多钱搞核酸，为什么不通过扩建医院，增加医护水平，发展改善医疗条件，有病就医病。
如果是像黑死病鼠疫埃博拉之类的病，传染快致死高，封一封，消杀一下病原，搞封控最有效。可是现在这种变异了的新冠已经变成无症状态，还要搞这封控，想不通，真想不通。
为了表明权力？向所有人表达，我们党有这个力量控制全国人民？还是说经济发展过热，要把过热的经济凉一凉？这明显不对啊。还是说，在搞大跃进，放卫星，最高决策层觉得这个国家已经很富有，人民很幸福，政治很清明？搞民粹主义？民众没有疾苦进入了高级阶段？
11卷卷材，每卷10平，讲下价50块一平方米，合计5500块钱。微信转账。
今天对比了一下最新版7.9.4的宝塔面板（宝塔的开发习惯是即使是同一个版本号，也会不断更新文件）。发现了一个js文件比较可疑，经过分析后得出，是宝塔最新增加的上报后门，可以上报用户自己的IP和端口（非服务器的）
js文件路径：/panel/BTPanel/static/laydate/laydate.js
根据文件时间戳，可知是10月9日更新的。
这个文件本身是layer的日期显示组件，但是宝塔在最后加入了一段eval加密的js。这种js很好解密，以下是解密后的js：
可以看出是创建了个WebRTC连接，最终是拿到了用户自己的IP和端口（id和pid变量），并组合后进行了简单加密，赋值给cid，POST到接口/plugin?action=get_soft_list_thread
那么get_soft_list_thread是在干什么呢，找到py代码，是异步调用/script/flush_soft.py，然后这个文件里面是调用加密模块里面的一个方法PluginLoader.get_soft_list(cid)
下面反编译看看这个方法是具体干什么的
宝塔搞了个很有迷惑性的方法名，初看还以为是获取软件列表的，实际根本不是。方法内部只是把cid发送到接口https://cpi.bt.cn/get_soft_list，并未对返回值进行处理，可确定不是获取软件列表的。
之前已经有人爆料过宝塔的上报接口（site_task.py），为什么10月9日又新增了一个？可能是之前的接口只是上报一些统计的数据，并没有上报用户IP这种敏感信息。另外现在新增的这个更加隐蔽，通过迷惑性方法名、夹杂在公共js文件等手段进行隐藏。
我刚才还疑惑，明明有上百种方法可以获取到用户IP，为什么非要写那么一大堆js通过WebRTC的方式来获取。原来这种方式可以无视代理，我这边试了即使是开了全局代理，也一样可以获取到真实IP而不是代理服务器IP！
上星期花了150块钱清洗太阳能水垢，把室内的进水管总阀门改高了点。顺便买二平方的隔音棉把增压泵包裹了一下，噪音小了不少，但当持续供水30分钟时，泵会非常热，毕竟在它周边围了那些隔音棉很影响散热。幸好柜子不算小，多少有点散热空间。
上11卷卷材，把其他户的太阳能热水器全拆掉，并用吊车运下去，在拆之前给他们说了一下。忙活了一天。
明天开始补
增压泵买了一个250w功率新界牌子的，中午用了一个多小时自己给换上了，原装一寸转6分头用不了4分螺纹管，到五金店买了个1寸转2分的，一直漏水，生料带缠了一遍又一遍，在这上面浪费了不少时间。
下午回家安装行车记录仪，没想到正好在卖苞谷，于是就帮着把苞谷抽到车上，5.4亩地，2360公斤，每斤1.26元，收入5947元，转到我微信了，记账。平均每亩874斤，家里留存了一点，估计也没多少。
行车记录仪选的是海康威视的流媒体款，以前用的是凌度双摄，取电口是大usb口，现在的海康威视是tyc口，电压都是5V，以前的变压器是5V2.5a，海康威视是5V2A，查了一下，电压没问题可直接用，但没有买海康威视的降压线，就直接用旧的了，因为插口不一样，就剥开线拼接起亚，插上，成功点亮。最难的是后摄像头了，那走线心里是真没底能不能搞定，幸好竟然通用，这好了，只需要把旧的凌度后摄像头换掉就行了，难的是拆掉那个车牌灯，撬了半天，查了网上说那是个卡扣，左右朝中间捏就能取下来。这款不需要打孔，直接用它带的3M胶粘上去。调一下方位，搞定。
弄完这些天黑了。
房顶补漏明天开始搞，原本想全铺，现在一想，没必要，只补漏的地方算了，全铺要快一万块，弄不起。明天来人清理房顶。
晴转阴
太阳能水表数不放热水时也一直在下降，开始是怀疑水箱那里有问题，上去一看，没见有漏水痕迹，这天风很大，进屋后看到外面的水管在飘。。
原来是水管断了，当然现在也放不出来热水了，感谢这场临时大风，不然还真难检查出来问题在哪里，昨天能放出热水时候应该是已经断了一半，幸好这大风，把这伤管彻底吹断了。
前几个星期有一个微信好友申请，一看是维修太阳能的，是通过手机通讯录加的我，当时就给通过了，原来他是售后，现在还在干售后但也单干接活。联系没几分钟就上门了，装了个活接，不到10分钟完活。收费20。良心。
房顶又要补了，这次准备弄大的，把边上的邻居也拉上，通过一个战友找到一个做这生意的。一平方米60块钱。