宝塔严重未知安全性漏洞？看来宝塔镇不住河妖的！！！ 今天有个朋友的js都被加了一段劫持代码，经过检查发现实际文件不存在劫持js代码，但是访问有，晚上的时候论坛出现好几例被挂马，数据异常，异地登录的反馈。下午给url加上随机数，劫持js消失，疑似缓存被篡改，但是原服务器没有安装任何除nginx php mysql之外的插件检查了nginx配置文件，伪静态，都没能检查出问题。可以确认就是宝塔的问题，因为朋友的那台机器根本没有任何web篡改的迹象，并且文件检查都是正常的。官方回复：感谢反馈，当前有个别用户反馈被挂马的情况，我们正在全力排查中，暂时未发现面板存在有安全漏洞的风险。如果您担心面板存在风险，可以登录终端执行bt stop命令停止面板服务，停止面板服务不会影响您网站的正常运行。别慌！或许不是漏洞~~

微信&企微多开助手 版本 1.1.3.6275 发行说明 单击按钮下载最新版本的 多开助手(duokaizhushou) {abtn icon="fa-windows" color="#ff6800" href="https://www.root.tax/app/weixin_qiwei-shuangkaizhushou/app/" radius="17.5px" content="微信&企微多开助手 Windows"/} 多开助手(duokaizhushou) 版本 1.1.3.6275 中的新增功能多开助手 版本 1.1.3.6275 是多开助手的第二个受支持的服务基准版本。增加微信和企业微信 支持多开版本在线下载的服务微信与企业微信 服务端版本号验证通信服务将微信多开剥离至 .bat Windows脚本运行对程序主页进行UI调整，并加入广告服务(虽然并没有广告商)。加入WeWeb页面(通过向服务器请求数据并访问程序最新版本发布页)本地统计微信与企业微信多开次数合计的值对双开数量输入控件增加验证和限制，仅支持输入数字，且限制微信最高多开99个删除首页进行的IP验证应用程序打开通过SMTP发送至邮箱用户使用次数修复修复微信多开出现的部分BUG

电脑微信企业微信双开/多开的方法(这可能是最简单粗暴高效的解决方案) 单击按钮下载最新版本的 多开助手(duokaizhushou) {abtn icon="fa-windows" color="#ff6800" href="https://www.root.tax/app/weixin_qiwei-shuangkaizhushou/app/" radius="17.5px" content="微信&企微多开助手 Windows"/} 微信历史版本下载企微历史版本下载NULL支持双开 4.0.6.6516 访问密码：c8tkaaNULL表格PS:应用程序多开微信双开企业微信在文章最下方微信双开微信方法一、不用额外借助代码和其他软件工具，最粗暴简单高效的方法：1.首先确保没有登录任何微信，如果已有登录的微信，先彻底退出程序。操作之前务必保证没有正在运行的微信，这是关键点。2.点击桌面任意空白处， 使微信图标不被选中。3.此时按住键盘上的回车键不放，同时鼠标左键点击微信图标，即可同时打开很多个登录窗口，觉得数量够了就放开回车键。点击图标时会有闪烁，若视觉变化不太明显，按住2秒左右也可以打开好几个了。方法二、如果是Win10系统，在微软应用商城再下载一个微信，加上原有的微信exe程序，这样就有了两个微信。微信方法二、微软应用商店微信双开微信方法三、请严格按以下步骤来先上文字简化版步骤总结：鼠标右键微信图标，选择属性——目标——整行复制目标中的路径——新建记事本，输入start "" +刚刚复制的路径，开几个微信就复制几行——保存记事本，改后缀名为.bat，确定。——双击运行后，拉开或登录最上面的微信界面，就能看到下面的微信登录窗口。具体详细步骤如下：1.鼠标右键微信快捷方式，选择“属性”，然后复制“目标”中的路径。2.新建记事本 后缀改为.bat，取名为微信多开或其他名字，在其中输入：start "" +刚刚复制的路径。比如：start "" "D:Program FilesWeChatWeChat.exe" 2个双引号为英文状态，前后有空格。随后复制整行，再粘贴，想开几个微信就粘贴几行。3.保存记事本，更改后缀名为bat。双击运行即可。双击运行出来的微信登录窗口是重叠在一起的，登录或拉开最上面的微信界面后，就能看到下面的登录窗口。企业微信双开企微PC端默认只能开一个，如果你想登录两个企微，那么如何实现应用多开呢？企微方法一：最简单便捷的就是利用修改Window注册表实现双开。注意：只能实现双开，无法实现3开甚至更多。1、先打开登陆一个企业微信应用。注：一定要先登录一个，然后再操作下面的步骤，否则你修改的数值会被刷新掉，无法实现双开；2、成功登录一个账号后，按Win+R，快速调出【运行】工具，然后输入 regedit，然后点击【确定】3、在弹窗提示的“你要允许此应用对你的设备进行修改吗”点击【是】；4、在搜索栏输入" 计算机HKEY_CURRENT_USERSoftwareTencentWXWork "，找到WXWork文件夹，在右边栏找到multi_instances；双击，出现如下弹窗：5、【数值数据】默认是0，只能开一个，修改数值大于等于2即可，点击【确定】；6、再次点击桌面【企业微信应用图标】，这时候你就可以登录第二个账号了。注：电脑重新开机后该注册表的值也会刷新回默认值，每次开机都需要重新设置。企微方法二：使用虚拟机实现多开，大家可以自行安装虚拟机，虚拟机中安装windows系统，然后安装企业微信软件即可。多开几个系统即可实现企微多开通过应用程序多开微信/双开企业微信企业微信默认双开数量是二微信不限制多开数量(我自己测试我电脑最多开60个,然后死机了)企业微信由于Windows注册表限制还是只能双开但是这个程序方便了新手小白该项目源代码已开源在GitHub https://github.com/CN-Root/wechat-wecom-duokai程序广告招商程序首页图片广告位=每月/2元 程序首页文字广告位=每月/1元 程序更新日志[1.0版本]微信多开(内部测试最高61个电脑死机了)企微双开(由于Windows注册表限制最多可开两个)微信版本：3.7.0.3(任何版本都可以)企微版本：4.0.8.6505(该版本以下的都可以)操作系统测试版本：版本：Windows 10 教育版版本号：21H2[1.1.3.6275版本]微信多开(无限制)&企微双开(限制两个)微信版本：3.7.0.3(任何版本都可以)企微版本：4.0.8.6505(该版本以下的都可以)新增：在线下载微信支持的版本在线下载企微支持的版本操作系统测试版本：版本：Win10 教育版·家庭中文版版本号：21H2

罗技GHub驱动长时间加载/初始化【完美解决】 单击按钮下载最新版本的罗技GHub驱动长时间加载修复补丁(Logitech GHub fix) {abtn icon="fa-windows" color="#ff6800" href="https://www.root.tax/app/Logitech GHub fix/app" radius="17.5px" content="罗技GHub驱动长时间加载修复补丁 Windows"/} 有手操作桌面新建文本文档，写入下列代码段taskkill /im lghub.exe /f taskkill /im lghub_agent.exe /f taskkill /im lghub_updater.exe /f start "" "C:\Program Files\LGHUB\lghub_agent.exe" start "" "C:\Program Files\LGHUB\lghub_updater.exe" start "" "C:\Program Files\LGHUB\lghub.exe" del %0组合键 <kbd>Ctrl</kbd> + <kbd>Shift</kbd> + <kbd>S</kbd> ，保存文件双击运行等待 罗技GHUB 自己打开就能用了无手操作 单击按钮下载最新版本的罗技GHub驱动长时间加载修复补丁(Logitech GHub fix) {abtn icon="fa-windows" color="#ff6800" href="https://www.root.tax/app/Logitech GHub fix/app" radius="17.5px" content="罗技GHub驱动长时间加载修复补丁 Windows"/}下载程序,右键-以管理员方试运行按下主页[修复]按钮，进行自动修复修复过程中会弹出来 黑框框 这个是正常的(这是因为修复程序打开了电脑本地的CMD程序)当修复完成后 程序会自动删除且无残留！

宝塔海外版aapanel中文语言包 这个是我在网上找的的宝塔海外版aapanel中文语言包。自从宝塔国内版强制登陆账号以来，不少用户转用宝塔海外版aapanel，但是却是全英文的。这个汉化包基于6.8.26版本制作，给一些不太习惯英文的用户使用。正常使用6.8.21汉化版的不建议更新。项目地址：https://gitee.com/gacjie/aapanel_chinese汉化包一键安装脚本：curl http://www.root.tax/download/BT/aapanel_zh/install.sh|bash手动安装方法：下载文件包解压文件将panel文件夹打包上传到/www/server目录下解压文件包覆盖文件重启宝塔面板另附aapanel安装命令：https://forum.aapanel.com/d/9-aapanel-linux-panel-6812-installation-tutorial

宝塔面板微软OneDrive自动备份网站教程 1、准备(1)必须要准备好宝塔面板，如果你还没有，可以看这里（宝塔服务器面板注册 https://www.bt.cn/?invite_code=MV9sanZodXk=）(2)安装好微软OneDrive2、授权微软OneDrive开放API使用OAuth2授权机制（授权码方式Authrization Code）对堡塔面板进行授权访问，此种授权方式需要用户在第一次使用插件的时候手动打开微软OneDrive的授权页，登录账号，并且点击同意授权后完成授权过程。整个授权过程是在微软官方站点操作，安全可靠。(1)首先在堡塔面板的软件商店中搜索 OneDrive 关键词找到 微软OneDrive 备份插件，点击安装并打开。(2)默认是国际版OneDrive账号5G容量（5.5G容量注册地址 https://onedrive.live.com?invref=a99099942a953ca5&invscr=90 境外地区才能打开，注册完毕可国内使用），可以联系小编通过邀请注册提升到15.5G永久容量。国内版OneDrive(世纪互联运营）1T容量（注册地址 https://www.microsoft.com/zh-cn/microsoft-365/compare-china-global-versions-microsoft-365）一个月的试用期，续费价格比较贵不推荐。3、设置点开插件，开始授权。在授权页完成Microsoft账号登录，并完成对宝塔的授权，如果没有账号请先申请。4、同意授权后，复制浏览器跳转的地址关于跳转404的说明：当同意授权后，微软官方会跳转到一个以 http://localhost/login/开头的本地链接地址上，链接后面的内容包含了单次授权的验证信息。为了去除安全疑虑本插件未对跳转做任何处理，您很可能看到的是一个404页面，请注意这并不是出现了错误。您只管复制跳转后的链接进行下一步操作即可。把上一步的地址粘贴地址到验证的第三步文本框。PS: 授权链接可以重复打开，同一个账号也可以重复授权多次。3、备份使用微软OneDrive插件进行备份1、点击堡塔面板 计划任务，新建 备份数据库 选择一个数据库，设置备份到 微软OneDrive，然后添加任务。任务执行失败邮件提醒这个功能就不做解释了，自行选择设置开通。点击执行，并查看备份日志检查是否备份成功。进入微软OneDrive 可以看到保存的文件 如数据丢失可以下载到本地提示：1.选择执行周期，最好选择凌晨或者不会有太多人访问的时间段，一般凌晨3点-5点比较合适。2.选择执行任务类型备份数据库建议每天1次（一般数据库都很小几M，上传不会占用什么资源），选择执行任务类型备份网站建议15天以上（一般来说只要你不修改网站源码，里面的数据不会有什么变化也就没什么必要重复备份相同数据占用资源，网站数据通常都比较大，备份的时候网站会卡顿影响用户体验）。

云服务器上海、香港地区访问宝塔面板异常的解决方法 近期上海机房连接广东电信、或我司广东其他节点存在异常。大多表现在用户访问宝塔面板时加载软件商店慢、打不开或绑定不了账户；或登录面板首页直接报错【面板运行时发生错误: 解析软件列表发生错误，已尝试自动修复，请刷新页面重试!】云服务器 上海地区 的用户，可以尝试执行下面的命令，指定节点解决此问题优先选择这条命令执行sed -i "/bt.cn/d" /etc/hosts echo "116.10.184.232 www.bt.cn download.bt.cn api.bt.cn dg1.bt.cn dg2.bt.cn" >> /etc/hosts云服务器中国 香港地区 的用户，可以尝试执行下面的命令，指定这个节点解决此问题sed -i "/bt.cn/d" /etc/hosts echo "128.1.164.196 www.bt.cn download.bt.cn api.bt.cn dg1.bt.cn dg2.bt.cn" >> /etc/hosts注意： 没有使用上的问题或只是偶尔卡一下的不要执行上面的命令，避免影响体验！已经误执行命令的可以执行这条命令清理绑定的节点：sed -i "/bt.cn/d" /etc/hosts如果使用上面的方法都无法解决，请另起帖子并描述清楚服务器具体的地区、因为什么发帖、错误截图，等待宝塔运维解答！补充：windows面板的操作方式如下：win的hosts：C:WindowsSystem32driversetchosts使用文本编辑器打开后，如果发现之前有指定过bt.cn的hosts，例如下图（没有的话忽略这一步，直接指定节点）：请将那行删掉，然后指定节点，操作方法是复制下面的节点粘贴到hosts文件中，保存：云服务器上海地区：116.10.184.232 www.bt.cn download.bt.cn api.bt.cn dg1.bt.cn dg2.bt.cn128.1.164.196 www.bt.cn download.bt.cn api.bt.cn dg1.bt.cn dg2.bt.cn

一键去除宝塔面板各种计算题与延时等待 一键去除宝塔面板各种计算题与延时等待现在宝塔面板真的是越来越过分了，删除文件、删除数据库、删除站点等操作都需要做计算题！我今天升级到7.7版本，发现删除数据库竟然还加了几秒的延时等待，也无法跳过！宝塔的老板该不会是小学数学老师吧，那么喜欢让我们做计算题！因此我写了个js用于去除各种计算题以及延时等待，同时还去除了软件列表页面的bt企业版广告。只需要执行以下命令即可一键完成！Layout_file="/www/server/panel/BTPanel/templates/default/layout.html"; JS_file="/www/server/panel/BTPanel/static/bt.js"; if [ `grep -c "<script src=\"/static/bt.js\"></script>" $Layout_file` -eq '0' ];then sed -i '/{% block scripts %} {% endblock %}/a <script src="/static/bt.js"></script>' $Layout_file; fi; wget http://f.cccyun.cc/bt/bt.js -O $JS_file; bt restart以上命令宝塔面板最新7.7版本测试通过！如果想要恢复成原来样子的话，在宝塔面板首页点【修复】即可。

宝塔面板7.7.0版本原版安装+升级脚本(宝塔面板7.6.0破解版) 最近宝塔面板升级到了7.8版本，源码里面加入了加密的授权验证模块。除此之外，7.8版本使用各种方法均无法绕过面板强制绑定账号，如果不绑定账号插件就无法下载。因此这里分享一下7.7版本的安装脚本，是官方免费版的。安装命令：yum install -y wget && wget -O install.sh https://www.root.tax/download/BT_7.7.0/install_6.0.sh && sh install.sh ed8484bec升级到7.7版本命令：curl https://www.root.tax/download/BT_7.7.0/update6.sh|bash去除宝塔账号登录通过ssh执行以下命令即可解除强制绑定账号的限制rm -f /www/server/panel/data/bind.pl

Bt(宝塔面板)忘记用户名密码和入口登录地址的解决方案 因为宝塔面板6.X以上版本内置了宝塔面板命令，所以我们需要用ssh工具（https://download.bt.cn/ssh/BT-Term.exe）连接服务器，然后输入 bt 即可，如图：宝塔面板6.x之后，解决忘记用户名密码和入口登录地址的问题还是容易的，命令bt集成了很多我们需要的命令，红尘粘贴这里，大家可以查阅：[root@localhost ~]# bt===============宝塔面板命令行==================(1) 重启面板服务 (8) 改面板端口(2) 停止面板服务 (9) 清除面板缓存(3) 启动面板服务 (10) 清除登录限制(4) 重载面板服务 (11) 取消入口限制(5) 修改面板密码 (12) 取消域名绑定限制(6) 修改面板用户名 (13) 取消IP访问限制(7) 强制修改MySQL密码 (14) 查看面板默认信息(22) 显示面板错误日志 (15) 清理系统垃圾(23) 关闭BasicAuth认证 (16) 修复面板(检查错误并更新面板文件到最新版)(24) 关闭谷歌认证 (17) 设置日志切割是否压缩(25) 设置是否保存文件历史副本 (18) 设置是否自动备份面板(0) 取消===============================================