微擎开发笔记之微擎项目目录结构
摘要:在微擎的二次开发中,很多时候都找不到完整的技术资料,作者收集了目前网络上的资料进行了整理和归类方便大家查找。
pro
├─ addons ………………………………………… 【模块安装目录】 (意为附加组件)
│ ├─ business …………………………………… 模块的名称 (示例)
│ │ ├─ images 建议 css 文件也放此目录.
│ │ ├─ template 模板目录
│ │ │ ├─ mobile APP 端模板目录
│ │ │ │ └─ ... *.html APP 端模板文件
│ │ │ └─ ... *.html Web 端模板文件
│ │ ├─ inc 引用的 php 文件目录
│ │ │ ├─ mobile Mobile端目录
│ │ │ │ ├─ xxx.inc.php 微站入口
│ │ │ │ └─ ... .
│ │ │ └─ web Web端模板目录
│ │ │ ├─ xxx.inc.php 微站管理入口
│ │ │ └─ ... .
│ │ ├─ icon.jpg 模块图标
│ │ ├─ preview.jpg 模块预览
│ │ ├─ manifest.xml 安装清单
│ │ ├─ module.php 模块设置
│ │ ├─ processor.php 消息处理
│ │ ├─ receiver.php 消息订阅
│ │ └─ site.php 微站页面
│ └─ ... …………………………………………… 其他扩展模块
├─ api ………………………………………………… .
│ └─ uc.php .
├─ attachment ……………………………………… 附件文件夹
│ ├─ audios ……………………………………… 音频附件文件夹
│ └─ images ……………………………………… 图片附件文件夹
│ ├─ global ………………………………… 系统公共文件夹
│ │ └─ 上传年份
│ │ └─上传月份
│ │ └─ 随机文件名
│ └─ $uniacid ... ……………………………按公众号年月组织的图片文件
├─ app ……………………………………………【微站(Mobile)入口】
│ ├─ common .
│ │ ├─ bootstrap.app.inc.php .
│ │ ├─ common.func.php .
│ │ └─ template.func.php .
│ ├─ resource .
│ │ ├─ css .
│ │ ├─ fonts .
│ │ └─ js .
│ ├─ source .
│ │ ├─ activity .
│ │ ├─ auth 身份验证
│ │ ├─ channel 频道
│ │ ├─ entry 入口
│ │ ├─ home 个人
│ │ ├─ mc 会员中心
│ │ └─ utility .
│ ├─ themes 微站皮肤
│ │ ├─ default 系统默认
│ │ └─ ... 自定义皮肤
│ ├─ index.php 微站入口
│ └─ test.php 微站测试页面
├─ data ……………………………………………… .
│ ├─ config.php.default .
│ ├─ config.php 系统配置
│ └─ db.php .
├─ framework ………………………………………【微擎系统通用的工具类和方法】
│ ├─ builtin ……………………………………【微擎内建模块】
│ │ ├─ basic 文字回复模块
│ │ ├─ core 会话消息统计
│ │ │ └─ receiver.php .
│ │ ├─ cover 通用封面回复
│ │ ├─ default 默认回复模块
│ │ ├─ music 音乐回复模块
│ │ ├─ news 图文回复模块
│ │ ├─ userapi 自定义接口回复模块
│ │ │ ├─ api 功能文件目录
│ │ │ │ ├─ baike.php 百科
│ │ │ │ ├─ calendar.php 万年历
│ │ │ │ ├─ express.php 快递
│ │ │ │ ├─ news.php 新闻
│ │ │ │ ├─ translate.php 翻译
│ │ │ │ ├─ weather.php 天气
│ │ │ │ └─ ... 可扩展
│ │ │ ├─ images .
│ │ │ │ └─ ... .
│ │ │ ├─ template .
│ │ │ │ └─ ... .
│ │ │ ├─ icon.jpg .
│ │ │ ├─ preview.jpg .
│ │ │ ├─ module.php .
│ │ │ ├─ processor.php .
│ │ │ └─ site.php .
│ │ └─ ... .
│ ├─ class ………………………………………… 工具类
│ │ ├─ loader.class.php 文件加载器
│ │ ├─ db.class.php 数据库操作类
│ │ ├─ account.class.php 公众号业务操作基类,
│ │ ├─ weixin.account.class.php 微信公众号业务操作
│ │ ├─ yixin.account.class.php 易信
│ │ └─ laiwang.account.class.php 来旺 .
│ ├─ function …………………………………… 工具函数
│ │ ├─ global.func.php 【全局通用函数】
│ │ ├─ cache.file.func.php 文件缓存
│ │ ├─ cache.func.php 缓存功能
│ │ ├─ cache.memcache.func.php 插件缓存
│ │ ├─ cache.mysql.func.php mysql缓存
│ │ ├─ communication.func.php http 通信
│ │ ├─ compat.biz.func.php 兼容函数(业务功能)
│ │ ├─ compat.func.php 兼容函数(逻辑功能)
│ │ ├─ file.func.php 文件操作
│ │ ├─ logging.func.php 日志记录
│ │ ├─ pdo.func.php 数据库访问操作
│ │ ├─ db.func.php 数据库信息相关操作
│ │ └─ tpl.func.php 自定义模板控件
│ ├─ library ……………………………………… 其他函数库
│ │ ├─ json .
│ │ ├─ pdo .
│ │ ├─ phpmailer .
│ │ ├─ qrcode .
│ │ └─ uc .
│ ├─ model ………………………………………… 业务功能模块
│ │ ├─ account.mod.php 公众号相关操作
│ │ ├─ activity.mod.php 营销活动
│ │ ├─ app.mod.php APP 端相关操作
│ │ ├─ cache.mod.php 缓存
│ │ ├─ cloud.mod.php 云服务
│ │ ├─ extension.mod.php 扩展功能
│ │ ├─ mc.mod.php 会员功能
│ │ ├─ module.mod.php 公众号
│ │ ├─ payment.mod.php 支付功能
│ │ ├─ reply.mod.php 规则回复
│ │ ├─ setting.mod.php 读写系统设置缓存
│ │ ├─ user.mod.php 操作用户
│ │ └─ utility.mod.php .
│ ├─ bootstrap.inc.php .
│ ├─ const.inc.php .
│ └─ version.inc.php
├─ payment …………………………………………… 支付功能
│ ├─ alipay 支付宝支付
│ │ └─ ...
│ ├─ wechat 微擎支付
│ │ └─ ... .
│ └─ config.php 支付配置文件
├─ web ……………………………………………… 【后台管理(Web)入口】
│ ├─ common ……………………………………… 公用文件
│ │ ├─ bootstrap.sys.inc.php .
│ │ ├─ common.func.php .
│ │ ├─ frames.inc.php .
│ │ └─ template.func.php .
│ ├─ resource …………………………………… 资源文件
│ │ ├─ components 引用外部组件
│ │ │ ├─ colorpicker 拾色器
│ │ │ ├─ daterangerpicker 日期范围
│ │ │ ├─ datetimepicker 日历
│ │ │ ├─ emotions 自定义表情
│ │ │ ├─ jplayer 音乐播放器
│ │ │ ├─ kindeditor 富文本编辑器
│ │ │ ├─ switch 开关
│ │ │ ├─ tinymce ??
│ │ │ └─ zclip ??
│ │ ├─ css 样式文件
│ │ ├─ fonts 字体资源
│ │ ├─ images 图片文件
│ │ └─ js ……………………………………… js函数库
│ │ ├─ app ………………………………… 自定义模块
│ │ │ ├─ biz.js 业务工具类
│ │ │ ├─ config.js 模块化编程配置
│ │ │ ├─ district.js 省市县
│ │ │ ├─ domReady.js .
│ │ │ └─ util.js 各种功能对话框
│ │ ├─ lib …………………………………
│ │ │ ├─ angular-sanitize.min.js .
│ │ │ ├─ angular.min.js .
│ │ │ ├─ bootstrap-filestyle.min.js .
│ │ │ ├─ bootstrap.min.js .
│ │ │ ├─ chart.min.js .
│ │ │ ├─ css.min.js .
│ │ │ ├─ jquery-1.11.1.min.js .
│ │ │ ├─ jquery-ui-1.10.3.min.js .
│ │ │ ├─ jquery.caret.js .
│ │ │ ├─ moment.js .
│ │ │ └─ underscore-min.js .
│ │ └─ require.js ……………………… .
│ ├─ source ……………………………………… 后台管理控制器
│ │ ├─ account 【controller|c】 公众号管理
│ │ │ ├─ __init.php 公众号菜单管理
│ │ │ ├─ post.ctrl.php 【action|a】 .
│ │ │ └─ ... 公众号业务功能
│ │ ├─ activity 营销活动
│ │ ├─ cloud 云服务(一键更新、云服务等)
│ │ ├─ extension 扩展功能
│ │ ├─ home 基础设置,(模块)快捷导航
│ │ ├─ mc 会员中心
│ │ ├─ platform 基础设置,(模块规则,数据统计,入口设置)
│ │ ├─ profile 功能选项,系统配置
│ │ ├─ site 微站功能
│ │ ├─ system 系统管理
│ │ ├─ user 操作用户管理
│ │ └─ utility 系统业务逻辑
│ ├─ themes ……………………………………… 后台管理视图
│ │ ├─ default ………………………………… 内建后台管理样式
│ │ └─ ... ……………………………………… 定制界面样式
│ ├─ index.php 后台入口
│ └─ test.php 后台测试单元
├─ api.php ………………………………………… 【公众平台与微擎系统通信的接口】
├─ index.php ………………………………………… 微擎入口
└─ install.php ……………………………………… 微擎安装程序
人机验证(Captcha)绕过方法:使用Chrome开发者工具在目标网站登录页面上执行简单的元素编辑,以实现Captcha绕过
牛创网络: " 人机身份验证(Captcha)通常显示在网站的注册,登录名和密码重置页面上。 以下是目标网站在登录页面中排列的验证码机制。 从上图可以
2020-01-26 12:44:09 )8872( 亮了
自动发现IDOR(越权)漏洞的方法:使用BurpSuite中的Autozie和Autorepeater插件来检测和识别IDOR漏洞,而无需手动更改每个请求的参数
牛创网络: "自动发现IDOR(越权)漏洞的方法:使用BurpSuite中的Autozie和Autorepeater插件来检测和识别IDOR漏洞,而无需手动更改每个请求的参数
2020-01-30 14:04:47 )6288( 亮了
Grafana CVE-2020-13379漏洞分析:重定向和URL参数注入漏洞的综合利用可以在任何Grafana产品实例中实现未经授权的服务器端请求伪造攻击SSRF
牛创网络: "在Grafana产品实例中,综合利用重定向和URL参数注入漏洞可以实现未经授权的服务器端请求伪造攻击(SSRF)。该漏洞影响Grafana 3 0 1至7 0 1版本。
2020-08-12 14:26:44 )4301( 亮了
Nginx反向代理配置及反向代理泛目录,目录,全站方法
牛创网络: "使用nginx代理dan(sui)是http响应消息写入服务地址或Web绝对路径的情况。 写一个死的服务地址是很少见的,但它偶尔也会发生。 最棘手的是写入web绝对路径,特别是如果绝对路径没有公共前缀
2019-06-17 10:08:58 )3858( 亮了
fortify sca自定义代码安全扫描工具扫描规则(源代码编写、规则定义和扫描结果展示)
牛创网络: "一般安全问题(例如代码注入漏洞),当前fortify sca规则具有很多误报,可通过规则优化来减少误报。自带的扫描规则不能检测到这些问题。 需要自定义扫描规则,合规性角度展示安全风险。
2020-02-12 10:49:07 )3505( 亮了
整理几款2020年流行的漏洞扫描工具
牛创网络: "漏洞扫描器就是确保可以及时准确地检测信息平台基础架构的安全性,确保业务的平稳发展,业务的高效快速发展以及公司,企业和国家 地区的所有信息资产的维护安全。
2020-08-05 14:36:26 )2536( 亮了
微擎安装使用技巧-微擎安装的时候页面显示空白是怎么回事?
牛创网络: "我们在公众号开发中,有时候会用到微擎,那我们来看一下微擎安装的时候页面显示空白是怎么回事吧
2019-06-08 15:34:16 )2261( 亮了
渗透测试:利用前端断点拦截和JS脚本替换对前端加密数据的修改
牛创网络: " 本文介绍的两种方法,虽然断点调试比JS脚本代码替换更容易,但是JS脚本代码替换方法可以实现更强大的功能,测试人员可以根据实际需要选择适当的测试方法
2020-01-07 09:34:42 )1995( 亮了
从工业界到学界盘点SAS与R优缺点比较
牛创网络: "虽然它在业界仍然由SAS主导,但R在学术界广泛使用,因为它的免费开源属性允许用户编写和共享他们自己的应用程序 然而,由于缺乏SAS经验,许多获得数据分析学位的学生很难找到工作。
2019-07-13 22:25:29 )1842( 亮了
41款APP侵犯用户隐私权:QQ,小米,搜狐,新浪,人人均被通报
牛创网络: "随着互联网的不断发展,我们进入了一个时代,每个人都离不开手机。 但是,APP越来越侵犯了用户隐私权。12月19日,工业和信息化部发布了《关于侵犯用户权益的APP(第一批)》的通知。
2019-12-20 11:28:14 )1775( 亮了