ShellBin's World

玩PN532,M1水卡攻击实战

一天卧谈会,和舍友又议论起了楼下纯净水饮水机的事情;在吹了一波自己可以破解IC卡之后觉得这个东西确实好玩,就买了模块准备破解玩一玩的。

其实经过我的简单研究,发现破解这样一张水卡已经变得相当简单了,各种破解工具和软件都可以很容易下载到。就算你不想打命令,对黑色的命令行感到恐惧也可以很容易找到 GUI 的版本而且功能丝毫不打折扣。而在硬件操作方面…除了有玩家通过单片机控制射频卡模块的,还有类似PN532直接连接电脑用上位机操作的,甚至还有类似 Proxmark3 这样基于 FPGA 的专业射频卡安全评估套件。如果想要复制一张一模一样的卡用在电梯或者门禁上,还有一种特殊的 UID 卡可以轻松买到,价格也很低廉。

这样看来整个 M1 卡破解与克隆似乎已经形成了完整的产业,不得不令人担忧其在门禁领域的安全性。实体入侵的风险主要在于被发现,而复制一张卡要比翻栏杆轻松多也隐蔽多了。

好,步入正题。先提醒大家千万不能把卡片破解用在不法领域,技术的使用还是以正义为前提的。

Continue reading “玩PN532,M1水卡攻击实战”

Posted in 用爱摸鱼Leave a Comment on 玩PN532,M1水卡攻击实战

WordPress 不清真展示 post_type 方法

首先,post_type这东西是做什么的呢,比如说一个博客里面有两类内容,碎碎念和摄影作品。如果想要分别实现两类内容在前台的展示方式的话,就需要用到文章类型属性了,把两类文章分离开来进行处理。

WordPress 所有文章都是存储在wp_posts表中,这个表里除了有普通博客的文章,还有附件,通过post_type字段来区分。除此之外还有post_meta一类的东西记录点击量。

如果想要创建一个自定义文章类型的话,使用register直接注册就是了,register_post_type官方手册:https://codex.wordpress.org/Function_Reference/register_post_type

<?php   
register_post_type( $post_type, $args );   
//$post_type-文章类型的名称   
//args-可选内容,配置数组   
?>

但这样做出来的东西有个问题,自己定义的文章类型是在文章分类目录里找不到的就很气。

于是可以从分类目录的小工具下手,用 hock解决问题,

function ludou_html_category_link($category_link, $category_id) {
    return rtrim($category_link, '/') . '?post_type=自定义名';
}

把以上代码加入到funcation.php即可(逃

Posted in 用爱摸鱼Leave a Comment on WordPress 不清真展示 post_type 方法