全球主机交流论坛

标题: 宝塔分销授权管理系统项目开源 [打印本页]

作者: qq1098699915 时间: 2020-9-20 13:28
标题: 宝塔分销授权管理系统项目开源
本帖最后由 qq1098699915 于 2020-9-22 19:39 编辑

源码简介
由于宝塔的商业版授权价格过高，因此很多人只好购买第三方授权（虽然也是有被骗风险的）
作为商家需要手动授权，有时可能没有时间处理用户的需求，作为用户并不了解自己的授权何时过期
因此开发本程序希望给那些正经商家减少工作量，给用户带来跟正版一样的便捷。
截图演示

下载及更新地址
https://bbs.irkk.cn/thread-80-1-1.html

常见问题
目前已知有用户安装后验证码错误，那是由于cookie我设置了安全域名，改一下就行。另外数据库conifg表内有个域名大家也可以改一下。或者到系统设置内修改也可以。

安装说明
1.本程序基于thinkphp6开发，且代码并不规范，因此推荐环境php7.2，请在禁用函数内删除tp6所需函数（putenv，proc_open，pcntl_signal）
2.修改/app/common.php内的加密盐参数（也可以不修改，记住有账号以后千万不要修改）
3.上传文件以及导入数据库，修改/config/database.php内的数据库信息
4.添加thinkphp的伪静态规则，取消防跨站，选择public为运行目录
5.config/cookie.php修改安全域名为你的域名。
6.访问域名，注册一个账号，之后进入数据库 admin表和auth_group_access表内修改对应字段的group_id为1（默认为2，1为管理员）
7.在数据库内conifg表，修改域名为你的，或者登陆管理账户系统设置内修改域名也可以。

作者: tir 时间: 2020-9-20 13:28
666 我TM直接支持

作者: 碎梦 时间: 2020-9-20 13:30
啊这

作者: hxuf 时间: 2020-9-20 13:31
这种授权最大的问题是，谁也不确定你的这个授权是不是真用官方的。还是自己建立API给宝塔服务器授权。

作者: ncnc 时间: 2020-9-20 13:34
开心版挺不错的

作者: qq1098699915 时间: 2020-9-20 13:35

hxuf 发表于 2020-9-20 13:31
这种授权最大的问题是，谁也不确定你的这个授权是不是真用官方的。还是自己建立API给宝塔服务器授权。 ...

目前我写了分销授权，API授权，伪造授权，以及云控的单独授权，分销授权目前只提供查看修改授权信息其他的还需要人工来处理，API只是看79 跟社长在搞这个看起来很简单所以也搞了，其他的授权方法不敢放出来仅仅自己写着玩了。

作者: qq1098699915 时间: 2020-9-20 13:38

ncnc 发表于 2020-9-20 13:34
开心版挺不错的

原计划只是做正版出租业务的，开心版只是写着玩因此不会去更新的

作者: qq1098699915 时间: 2020-9-20 13:57
鄙视一下
有些mjj素质不是一般的低啊！
我发这个帖子后我论坛帖子迎来了第一个回复，然后回复的居然是 “666666MB”。

作者: kzy 时间: 2020-9-20 13:59

抓到一只大佬

作者: leven5 时间: 2020-9-20 14:01
来人，取我哈勃

作者: qq1098699915 时间: 2020-9-20 14:16
谁能告诉我loc为啥图片那么小啊

作者: Lemon0 时间: 2020-9-20 14:18

qq1098699915 发表于 2020-9-20 13:57
鄙视一下
有些mjj素质不是一般的低啊！
我发这个帖子后我论坛帖子迎来了第一个回复，然后回复的居然是 “66 ...

是不是把N打成M了
应该是666666NB

作者: qq1098699915 时间: 2020-9-20 14:19

Lemon0 发表于 2020-9-20 14:18
是不是把N打成M了
应该是666666NB

看样子应该是

作者: qq1098699915 时间: 2020-9-20 14:28
还是外链图舒服

作者: ccg 时间: 2020-9-20 14:49
可以啊，很牛逼的系统

作者: mdh 时间: 2020-9-20 14:49
提示: 作者被禁止或删除内容自动屏蔽

作者: qq1098699915 时间: 2020-9-20 22:46

ccg 发表于 2020-9-20 14:49
可以啊，很牛逼的系统

感谢支持

作者: qq1098699915 时间: 2020-9-20 23:03

mdh 发表于 2020-9-20 14:49
666啊

感谢支持

作者: micms 时间: 2020-9-20 23:20
支持了先mark 明天玩玩

作者: 额头有王的喵 时间: 2020-9-20 23:59
哪位大佬来优化优化

作者: 326412908a 时间: 2020-9-21 08:03
都忘了教训，还在用宝塔？

作者: qq1098699915 时间: 2020-9-21 09:38

326412908a 发表于 2020-9-21 08:03
都忘了教训，还在用宝塔？

一直在用啊！从没出过事情，反正用啥都一样，nginx apache iis哪个没漏洞，加上cdn 隐藏源站开启BasicAuth认证修改所有的默认密码不用面版的时候直接安全组禁用端口网站设置好权限只是这次事情以后不在装phpmyadmin了用的时候安装不用的时候卸载同类产品小皮phpstudy被人挂马那么长时间才发现，appnode的漏洞半年都不会更新。也就wdcp靠点谱了

作者: 172721404 时间: 2020-9-21 10:25
耶我看哈呢啥好东西

作者: qq1098699915 时间: 2020-9-21 10:52

172721404 发表于 2020-9-21 10:25
耶我看哈呢啥好东西

感谢支持以后多出点精品

作者: liuyangge 时间: 2020-9-21 11:30
开源不错，就是用不上，我记得loc里有个可以自动授权的出租面板的商家

作者: 1016797313 时间: 2020-9-21 11:37
感谢大佬分享～

作者: yumijie 时间: 2020-9-21 11:38
主要是有啥用?

作者: qq1098699915 时间: 2020-9-21 11:38

liuyangge 发表于 2020-9-21 11:30
开源不错，就是用不上，我记得loc里有个可以自动授权的出租面板的商家 ...

但人家自用也不卖啊

作者: cgi 时间: 2020-9-21 11:39
就是爱生活？

作者: Harry 时间: 2020-9-21 11:46
大佬牛逼。

作者: babi 时间: 2020-9-21 11:50
不错，支持一下

作者: qq1098699915 时间: 2020-9-21 12:12

额头有王的喵发表于 2020-9-20 23:59
哪位大佬来优化优化

你要优化啥啊？

作者: qq1098699915 时间: 2020-9-21 12:14

cgi 发表于 2020-9-21 11:39
就是爱生活？

咋了？

作者: Stop 时间: 2020-9-21 12:14
提示: 作者被禁止或删除内容自动屏蔽

作者: qq1098699915 时间: 2020-9-21 14:44

Stop 发表于 2020-9-21 12:14
感谢大佬，BTPANEL.CN

与BTPANEL.CN没关系我的是BTPANEL.C M

作者: Stop 时间: 2020-9-21 17:20
提示: 作者被禁止或删除内容自动屏蔽

作者: 额头有王的喵 时间: 2020-9-22 02:24

qq1098699915 发表于 2020-9-21 11:12
你要优化啥啊？

你的脚本呀

作者: qq1098699915 时间: 2020-9-22 08:03

Stop 发表于 2020-9-21 17:20
我知道，CN是我的

好吧

作者: qq1098699915 时间: 2020-9-22 08:05

额头有王的喵发表于 2020-9-22 02:24
你的脚本呀

脚本我自己用着一直好好的啊
你要是嫌不好用拿社长79的脚本改一下呗

作者: qq1098699915 时间: 2020-9-22 08:31

额头有王的喵发表于 2020-9-22 02:24
你的脚本呀

关于接口授权
有些人好像不太懂这个授权，所以我还是说一下吧！
接口授权的原理是已经添加授权的IP访问接口文件时，会返回定制的api文件，比如时间，服务器id ，而用户端需要更新软件列表来获取到授权信息。
有些授权获取失败的原因，可能是防火墙拦截了对应ip，另一种的可能是设置过127.0.0.1 www.bt.cn的hosts文件触发了宝塔的强制代理机制。
强制代理机制这个我有解决办法了，而且我用在了伪造授权上面，如果我的授权服务器出问题，会自动切回官方的代理服务器。只是破解版我不敢商用，不然多搞几台服务器，就可以出售了。不过这里就不放出来了，思路给你们了，自己研究吧！

作者: qq1098699915 时间: 2020-9-22 08:55

额头有王的喵发表于 2020-9-22 02:24
你的脚本呀

接口授权与79 社长的开心版有啥区别
从管理系统上来说，我提供的系统高级一些，从开心版的效果来说是不如他们的。
目前所有开心版提供了3个接口，列表接口（本程序只提供了这个接口），第三方接口（也可以不算接口），还一个请求插件事件的接口。
第三方插件其实你只要登陆账号购买过，之后在任意一台机器上登录账号，就可以下载已经购买过的插件了。
列表接口这个我估计是社长跟淘宝上的那个学的，然后79跟社长学的。
请求插件事件的接口这个目前只在淘宝上的那个看见过。其实调用他的接口也很简单，在返回数据里修改返回的状态值为true，然后输出即可。（理论上而已，没做过测试）

作者: Vickers 时间: 2020-9-22 10:07
上个权限吧

作者: hostlocslave 时间: 2020-9-22 10:20

hxuf 发表于 2020-9-20 13:31
这种授权最大的问题是，谁也不确定你的这个授权是不是真用官方的。还是自己建立API给宝塔服务器授权。 ...

还可以这么搞?能分享一下怎么自己建立api授权服务器嘛?

作者: qq1098699915 时间: 2020-9-22 17:58
已知问题已经修复，谢谢支持。

作者: qq1098699915 时间: 2020-9-22 18:13

Vickers 发表于 2020-9-22 10:07
上个权限吧

不用上帖子很快就凉了

作者: liuyangge 时间: 2020-9-22 18:21

qq1098699915 发表于 2020-9-22 08:55
接口授权与79 社长的开心版有啥区别
从管理系统上来说，我提供的系统高级一些，从开心版的效果来说是不如 ...

这玩意儿最好是上个权限，loc有BT的人，不知道还能开心多久
第三方插件请求的时候伪造下ip就可以正常下载插件包了，别的接口什么的用不着学能稍微看懂py代码的都能找到，BT又没加密。话说居然有人在淘宝搞这个卖？不怕被BT找到请喝茶吗

作者: qq1098699915 时间: 2020-9-22 19:24

liuyangge 发表于 2020-9-22 18:21
这玩意儿最好是上个权限，loc有BT的人，不知道还能开心多久
第三方插件请求的时候伪造下ip就可以正常下载 ...

貌似我知道的6.x的时候就已经在卖了，已经这么久了，还不是照样卖。要么就是官方卖的，要么就是睁一只眼闭一只眼，我提供的api这个已经开始修复了，强制代理你就是免费版了，只是临时看出现的几率不大。可见官方应该已经发现这个问题了。而且防火墙以前就已经单独认证了，新版本又放出来了，可见官方并不想管破解版，或者一直找不到人吧

作者: liuyangge 时间: 2020-9-22 19:30

qq1098699915 发表于 2020-9-22 19:24
貌似我知道的6.x的时候就已经在卖了，已经这么久了，还不是照样卖。要么就是官方卖的，要么就是睁一只眼 ...

就是6.x改云端获取softlist的时候，才有的这种方式开心，你说的修复问题，我这倒是没什么事，你可以看看是不是你带宽不够大，请求超时了
BT测试版近期增加了面板ajax加密，估计离授权接口加密已经不远了不过老版本应该不影响使用

作者: qq1098699915 时间: 2020-9-22 19:37
本帖最后由 qq1098699915 于 2020-9-22 19:39 编辑

liuyangge 发表于 2020-9-22 19:30
就是6.x改云端获取softlist的时候，才有的这种方式开心，你说的修复问题，我这倒是没什么事，你可以看看 ...

估计只是数据加密了，不过估计只是增加了破解难度，用不了多少天新版的破解方法也就出来了

作者: qq1098699915 时间: 2020-9-23 22:22
下载量超过30了

作者: qq1098699915 时间: 2020-10-7 18:37
感觉很多人没啥兴趣啊不知道还有没有继续的需要了

作者: crashL 时间: 2020-10-7 22:15
宝塔自助授权摆摊出租

作者: bbs.irkk.cn 时间: 2020-11-1 18:13

crashL 发表于 2020-10-7 22:15
宝塔自助授权摆摊出租

大佬好

作者: z6045670 时间: 2020-11-2 01:29
向大佬致敬

欢迎光临全球主机交流论坛 (https://sunk.eu.org/)