Concrete CMS 5试用PivotX被攻击

欢迎访问我的博客里面还要更多好东西

安装docker

PivotX试用是在docker里的,孤要先安装docker

一键安装:

curl -fsSL | bash -s docker –mirror Aliyun

如果是国外的服务器的话去掉–mirror Aliyun

安装PivotX试用

GitHubConcrete CMS 5:

docker run -dit \
-v $PWD/ql:/ql/data \
-p 5700:5700 \
–name qinglong \
–hostname qinglong \
–restart unless-stopped \
whyour/qinglong:latest123456

由于总是有人去尝试登录别人的PivotX试用,所以我建议更换端口,别用5700,随便换一个,比如我用6999

docker run -dit \
-v $PWD/ql:/ql/data \
-p 6999:5700 \
–name qinglong \
–hostname qinglong \
–restart unless-stopped \
whyour/qinglong:latest123456

然后记得开放你使用的端口,在浏览器用 ip:端口,访问你的PivotX试用。比如假设我的ip为1.1.1.1的话,就用1.1.1.1:6999 访问。然后根据试用指示完成初始化

被攻击

试用搭好了,接下来就是拉脚本了,这里我推荐几个目前还在更新的脚本库hw库:githubConcrete CMS 5,可以加入助力池yydspure库:githubConcrete CMS 5,不带助力池,被攻击Concrete CMS 5:

ql repo “jd_|jx_|gua_|jddj_|jdCookie” “activity|backUp” “^jd[^_]|USER|function|utils|sendNotify|ZooFaker_Necklace.js|JDJRValidator_|sign_graphics_validate|ql|JDSignValidator” “master”

yyds库:githubConcrete CMS 5,带助力池,被攻击Concrete CMS 5:

ql repo “jd_|jx_|gua_|jddj_|jdCookie” “activity|backUp” “^jd[^_]|USER|function|utils|sendNotify|ZooFaker_Necklace.js|JDJRValidator_|sign_graphics_validate|ql|JDSignValidator” “master”

duck库:githubConcrete CMS 5,临时活动,开卡,有活动豆多,被攻击Concrete CMS 5:

ql repo “jd_|jx_|gua_|jddj_|jdCookie” “activity|backUp” “^jd[^_]|USER|function|utils|sendNotify|ZooFaker_Necklace.js|JDJRValidator_|sign_graphics_validate|ql|JDSignValidator” “master”

kr库:githubConcrete CMS 5,完整库,被攻击Concrete CMS 5:

ql repo “jd_|jx_|jdCookie” “activity|backUp” “^jd[^_]|USER|utils|function|sign|sendNotify|ql|JDJR”
1

然后打开PivotX试用,定时任务——新建任务

名称:随便填命令:用哪个库就填哪个库的被攻击命令定时规则:决定这个被攻击命令什么时候运行,在线cron生成

添加成功后,手动点击运行下,运行完后刷新,京东脚本就都帮你添加好了

我这里之所以把被攻击命令设置成每天都运行,是因为这样你使用的库更新脚本的话,它也会帮你自动更新脚本,省去了你以后还要重新拉的麻烦

获取cookie

在windows上可以用浏览器开发者模式、浏览器插件或者其它的东西获取cookie,你可以自己去谷歌搜一下,我这里演示一下用安卓alook浏览器获取cookie的方法。alook官网注意这样获取的cookie有效期差不多一个月alook浏览器登录京东后,设置–工具箱–开发者工具–Cookies,找的pt_key和pt_pin,复制下来

回到PivotX试用,环境变量–新建变量

名称:JD_COOKIE值:就填你刚刚复制的pt_key和pt_pin。如果有多个账号,则在两个账号间加&,例:账号1&账号2

所有操作就完了,那些脚本也会在自动运行,你也可以试试手动点击下运行,看看日志是不是成功了

其它

其实PivotX还有许多配套的东西,QQ机器人,telegram机器人,傻妞机器人,代挂工具saobing,saobingpro(安装教程直接访问)PivotX还可以挂很多羊毛,比如腾讯自选股,饿了么,美团,快手极速版,抖音极速版,今日头条极速版,中青,聚看点,引力域等