HLS （ m3u8+ts ）的方案可以考虑下

@codehz 电池是可拆卸的，外观无异常

仔细看了一下，这玩意核心功能是给系统一键挂马和下载指定内容的『关键词』，写入脚本，然后批量返回给百度爬虫，最终结果就是让百度搜索里面出现大量的这个关键词——上网上的多的朋友应该也碰到过了，各种『 xx 视频』，『 xx 劲爆内容』的

@julyclyde

emmm ，有什么好的建议嘛，比如用专用的密钥导出函数？

@yumusb

看了看代码，应该不止 Admin001...这一个密码，还有一个（没有反查出来）的，两个都能登录
Admin001...更像是作者留的后门，因为发现了不管是直接写登录参数还是输入 Admin001...都能登录

@Admstor 那有什么好建议吗，难道真的只能随身带私钥？

根据#9 反混淆后的代码补充：

这玩意可以通过 URL 参数指定一个远程网址获取内容并写入文件，所以赶紧检查下你的服务器有没有别的什么木马被一起下载下来了

看了一下内容，有点类似 Web 版中国菜刀，反正就是可以任意操作文件了

@javalaw2010 刚一下下来，火绒给我拦了，还得我手动信任

家宽开服务自用，还是建议上 VPN ，不会麻烦多少，安全性高很多

当面付现在应该还可以申请，不提交执照的话就是收款有限额，但是这个限额一般人估计也碰不到

我是两三年前申请了一个，没掉

@veike 道理是相通的，你得看得出来这玩意在干啥，不然取名字没意义，写 aaabbb 就好

有公网的话，不妨考虑下 VPN

我一般是：

isAdmin
isUserLogined
getSomething
setSomething

总结起来是：is/get/set/have/can 等 + 驼峰命名法的对象名

举例就是，比如我需要一个获取用户订单号的函数，我会写：getUserOrderNumber ，尽量写明白，避免日后麻烦

0758 ，TLS 和 WireGuard 和 SS 入站全部正常

个人写的很简单的小项目，最后采取的是 code+msg

code 为 1 就成功，0 就失败
具体发生什么事了，写在 msg 显示出来里让用户处理，比如『用户名密码错误』，『请输入有效金额（ 0-200 ）』

不知道有没有什么坏处？

@haha512

老实说，我拒绝这个项目还有另一个原因：怕他们给我偷偷加私货，比如检测到『拉黑』用户的凭据就给我锁系统或者把系统的回复改成社区宣言 —— 都敢官网挂人了，很难保证他们做不出这种事情啊。

@proxychains 昨天在那个 issues 里，『 Kaifuny 』对于 SPAM 的回复也是模糊不清，很难保证他们不再这么干啊

@Quarter 是的，这也是问题之一