0%

开源在今天的软件业已经很普遍,但开源是否意味着使用者可以对开源后的代码为所欲为呢?
答案当然是否定的。开源运动同样有自己的游戏规则和道德准则。不遵行这些规则不但损害开源运动的健康发展,也会对违规者造成名誉和市场上的损失,更可能陷入法律纠纷和赔偿。现今存在的开源协议很多,而经过Open Source Initiative组织通过批准的开源协议目前有58种。我们在常见的开源协议如BSD,GPL,LGPL,MIT等都是OSI批准的协议。如果要开源自己的代码,最好也是选择这些被批准的开源协议。首先借用一张相当直观清晰的图来划分各种协议:

阅读全文 »

今天博主在进行WordPress博客考古活动时,得知了一个彩蛋。来源见:WordPress的彩蛋
在WordPress文章中使用Compare Revisions功能,如果两个相比较的文章ID一致,就会触发彩蛋。其效果是显示文字:

Wake up XXX… The matrix has you. Follow the white rabbit. Don’t let this happen again.

这是一个致敬《黑客帝国》的彩蛋。经过对WordPress历史版本的分析,发现该彩蛋已在4.x版本移除。通过分析3.0.2版本的文件,找到了该版本的revision.phprevision-js.php文件,并大致研究出了其实现方法。在revision.php中有这样一串代码:

1
2
3
4
5
6
// If we're comparing a revision to itself, redirect to the 'view' page for that revision or the edit page for that post
if ( $left_revision->ID == $right_revision->ID ) {
$redirect = get_edit_post_link( $left_revision->ID );
include( './js/revisions-js.php' );
break;
}

而在revision-js.php中,有一串经过了eval混淆的代码,用于向用户输出彩蛋内容。 目前博主正在尝试反混淆代码,并复现这个彩蛋。如果你有兴趣,也可以下载revision-js.php进行研究。

本文更新于2017年11月11日:
由于博主并不准备搭建旧版本WordPress的运行环境,于是决定从代码入手,分析这个彩蛋。
revisions-js.php中定义的函数dvortr()作用是使用一对一的替换来加密字符串,该文件中有两次调用此函数:

1
dvortr( "Erb-y n.y ydco dall.b aiacbv Wa ce]-irxajt- dp.u]-$-VIr XajtWzaVv" )

1
dvortr( 'Eabi.p!' )

经过解密,其输出分别为

1
Don't let this happen again. <a id='goback' href='$'>Go Back</a>

Danger!
而定义的变量$j作用是包含jQuery库,$n是获取的当前用户名,$d是noscript时的输出。通过替换掉一些WordPress中定义的函数,博主成功地使部分解码后的PHP文件在本地Apache服务器成功运行。并且,博主还重新制作了这个彩蛋,现在它已经可以在ZSQ.IM以某种方式触发~
下面附上整个解密过程中所用到的文件。其中revision.phprevisions-js.php是原文件,decode.php是部分解密后的文件,decode.js是浏览器获取的匿名js文件,decoder.html是根据原文件的加密算法编写的加密、解密脚本。
WordPressEasterEgg