使用电脑的时候，有时候只是想简单的设置一下界面个性化，却要找半天选项才能打开设置窗口。总会幻想，如果能一个窗口实现所有选项操控就好了！没问题，上帝模式满足你！什么是【上帝模式】即"God Mode”，或称为“完全控制面板”。包含了几乎所有Windows系统的设置，如控制面板的功能、界面个性化、辅助功能选项等方方面面的控制设置，只需通过这一个窗口就能实现所有的操控。如何开启【上帝模式】操作步骤非常简单，下面简单分享两招给大家！第一种：直接运行命令✔  划重点：在这复制更方便：shell:::{ED7BA470-8E54-465E-825C-99712043E01C}1、使用【Win + R 】快捷键调出“运行”对话框，输入以下命令：shell:::{ED7BA470-8E54-465E-825C-99712043E01C}2、点击确定，即可打开上帝模式窗口。第二种：重命名文件夹✔  划重点：在这复制命令更方便.{ED7BA470-8E54-465E-825C-99712043E01C} 1、在Windows 10桌面上新建一个文件夹，然后把新建文件夹重命名为后缀名（扩展名）为 .{ED7BA470-8E54-465E-825C-99712043E01C} 的任意名称。例如 ：Windows 10上帝模式.{ED7BA470-8E54-465E-825C-99712043E01C}。如图：2、新建后，这个文件夹就会自动变了模样，变成了类似控制面板那样的图标。3、双击这个“Win10上帝模式”文件即可打开Windows 10上帝模式。

细心的友友可能会发现安卓手机在QQ或者微信打开一个网页的话总是比在系统浏览器中打开速度慢半拍，刚刚看见一个教程，试了试确实可以提升网页打开速度。教程:手机QQ或TIM打开:http://debugtbs.qq.com/点击网页左下角强制使用系统内核，确定即可，开启以后的好处:可以提升在QQ、微信打开网页的速度开启以后的坏处:目前QQ没发现什么坏处。

大家可能为了防止黑客对emlog博客后台暴力破解，在后台添加了验证码功能。但即使在Emlog后台添加了验证码，也不安全，就跟没添加一样的。攻击者依然可以使用爆破工具批量猜测密码代码分析登录页面，在admin/globals.php下//登录验证 if ($action == 'login') { $username = isset($_POST['user']) ? addslashes(trim($_POST['user'])) : ''; $password = isset($_POST['pw']) ? addslashes(trim($_POST['pw'])) : ''; $ispersis = isset($_POST['ispersis']) ? intval($_POST['ispersis']) : false; $img_code = Option::get('login_code') == 'y' && isset($_POST['imgcode']) ? addslashes(trim(strtoupper($_POST['imgcode']))) : ''; $loginAuthRet = LoginAuth::checkUser($username, $password, $img_code); if ($loginAuthRet === true) { LoginAuth::setAuthCookie($username, $ispersis); emDirect("./"); } else{ LoginAuth::loginPage($loginAuthRet); } }LoginAuth::checkUser是关键函数 我们看他实现的过程是在include\lib\loginauth.php文件public static function checkUser($username, $password, $imgcode, $logincode = false) { session_start(); if (trim($username) == '' || trim($password) == '') { return false; } else { $sessionCode = isset($_SESSION['code']) ? $_SESSION['code'] : ''; $logincode = false === $logincode ? Option::get('login_code') : $logincode; if ($logincode == 'y' && (empty($imgcode) || $imgcode != $sessionCode)) { return self::LOGIN_ERROR_AUTHCODE; } $userData = self::getUserDataByLogin($username); if (false === $userData) { return self::LOGIN_ERROR_USER; } $hash = $userData['password']; if (true === self::checkPassword($password, $hash)){ return true; } else{ return self::LOGIN_ERROR_PASSWD; } } }SESSION验证方面都不错，当登录失败会调用loginPage方法public static function loginPage($errorCode = NULL) { Option::get('login_code') == 'y' ? $ckcode = "<span>验证码</span> <div class=\"val\"><input name=\"imgcode\" id=\"imgcode\" type=\"text\" /> <img src=\"../include/lib/checkcode.php\" align=\"absmiddle\"></div>" : $ckcode = ''; $error_msg = ''; if ($errorCode) { //unset($_SESSION['code']); switch ($errorCode) { case self::LOGIN_ERROR_AUTHCODE: $error_msg = '验证错误，请重新输入'; break; case self::LOGIN_ERROR_USER: $error_msg = '用户名错误，请重新输入'; break; case self::LOGIN_ERROR_PASSWD: $error_msg = '密码错误，请重新输入'; break; } } require_once View::getView('login'); View::output(); }但是整个登录流程并没有立即对验证码的SESSION进行销毁。便导致了漏洞的产生利用：整个流程中，只需要获取一次验证码，接下来就不用获取便可爆破了。为了证实猜想，用易语言写了个简单的工具先获取一次验证码将密码随机写入脚本，进行登录验证，可以看到，调试出来的就是我们爆破信息，第六个空就是我们正确密码爆破成功的标志解决办法登录验证的代码上销毁验证码的session即可 admin/globals.phpunset($_SESSION['code']);此时我们在用程序爆破测试可以看到，除了第一个密码错误以外，其他都需要验证码