摘要
你是否擔心市面常見的SaaS商城小程序暗藏後門風險?本文揭秘一款全開源、去後門的微信小程序安全版本(4.5.14),徹底替換識別標誌,真正實現獨立部署。支援總店與多商戶無限開通,權限清晰管控,搭配完整安裝文檔與環境配置指引,從部署到運行一步到位。適合二次開發與自主運營,告別商用陷阱與釣魚風險,打造真正屬於自己的安全電商平台。












总后台和商户后台支持Saas无限开通后台控制权限
熟悉的人应该这个是某匠,学习研究吧,
商用就别尝试了,他们一直在钓鱼!
搭建教程也放压缩包里面了,不用考虑不会部署,里面也带了官方的安装和使用文档
环境要求:
服务器必要环境:Nginx+MySql5.6+PHP7.2+Redis? ?
宝塔->安全:开放3306和6379端口
安装时数据库服务器:
127.0.0.1或服务器IP,Redis服务器:127.0.0.1或服务器IP
PHP72里安装必要扩展:只安装一个插件 redis 即可另外 在php-7.2的禁用函数里,删除proc_open 函数,以及proc_ pcntl_开头的全删掉。重启php-7.2,如果不行,服务器 重启 重新启动服务器 即可!上传后直接安装即可使用。
声明:本站所有文章,如无特殊说明或标注,均为本站原创发布。任何个人或组织,在未征得本站同意时,禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益,可联系我们进行处理。


評論(28)
這套開源還蠻實用的,省事。
看到說明文件很完整,直接上手不怕卡關,真的省了不少時間 👍
其實如果把 Redis 換成 Memcached,對於高併發也能提升穩定性,建議測試一下。
這個版本支援 M1 Mac 嗎?
說是安全版,其實還是要自行檢查後門,別以為全開源就一定安全。
Redis換Memcached真能提升併發?求壓測數據!
我上週也部署過,同樣卡在 proc_open,最後把它刪了才跑起。
說是不讓商用,結果有人還是偷偷賣,真是又一次釣魚。
有人說這套工具是某匠的,結果有人爆料說裡面藏了廣告代碼,大家小心。
看起來功能滿多,卻在安裝說明裡提醒要關閉 proc_open 等危險函式,感覺作者真的在防止被濫用,但也讓人懷疑到底有多少隱藏的風險,安裝前最好先在測試環境跑一遍。
如果想在寶塔面板上自動化部署,有沒有腳本可以直接使用?
這版本裝完發現後台權限確實能無限開,但小心被反釣魚啊。
M1上跑PHP7.2有點麻煩,有人試過Docker部署嗎?
我昨天剛搭好,結果Redis連不上,原來是寶塔防火牆沒關6379 😅
說不讓商用還放全開源,這操作蠻矛盾的吧?
proc_open 刪了之後系統安全性會不會掉太多?有沒替代方案?
之前用某匠的就被偷過數據,這次看到「去後門」還是不敢信。
功能是挺全,但安裝步驟寫得太簡略,新手容易卡住。
hhhaa 結果還是有人拿去賣,標題寫「學習研究」誰信啦!
測試環境跑了一天沒崩,感覺比預期穩,不過還是不敢上正式機。
感覺還行,挺好用的
這套真的省事,直接跑起來 😊
Docker 版試過,挺順的
安裝說明太簡略,新手很容易卡住
我在測試環境跑了兩天,沒發現崩潰,感覺還算穩定
有人能分享一下刪除 proc_open 後的安全測試報告嗎?
Redis 連不上時先檢查防火牆,6379 端口要開放,這點很容易忽視
我之前也踩過這個坑,最初安裝時被 proc_open 卡住,後來按照文檔刪除相關函式,重新編譯 PHP 才成功跑起,過程雖然麻煩但最終還是驗證了安全性,建議大家先在測試機上驗證再上線。