1、隐藏真实的上下游信息，通过事先写好的虚假上下游信息覆盖真实的信息。

查询泄露：查询接口

使用方法：

2、前往根目录找到index.php打开进行文本编辑，/www/wwwroot/www. xxx .cn/public/index.php 如图A1所示

3、将下列代码直接覆盖index.php里面的所有内容

<?php
​
namespace think;
​
// 调试模式开关
define('APP_DEBUG', false);
// 是否强制路由
define('URL_ROUTE_MUST',true);
// 定义CMF根目录,可更改此目录
define('CMF_ROOT', dirname(__DIR__) . '/');
// 定义CMF数据目录,可更改此目录
define('CMF_DATA', CMF_ROOT . 'data/');
// 定义下载文件存放目录
define('DOWN_PATH', CMF_ROOT . 'downloads/');
define('DOWN_PATH1', CMF_ROOT . 'public/downloads/');
define('TICKET_DOWN_PATH', DOWN_PATH . 'ticket/');
define('SUPPORT_DOWN_PATH', DOWN_PATH1 . 'support/');
define('DATABASE_DOWN_PATH', DOWN_PATH . 'database/');
// 定义文件上传目录
define('UPLOAD_PATH',CMF_ROOT . 'uploads/');
// 定义文件默认上传目录
define('UPLOAD_DEFAULT',UPLOAD_PATH . 'common/default/');
// 定义应用目录
define('APP_PATH', CMF_ROOT . 'app/');
// 定义网站入口目录
define('WEB_ROOT', __DIR__ . '/');
​
// 加载基础文件
require CMF_ROOT . 'vendor/thinkphp/base.php';
​
// 加载上游敏感信息隐藏补丁
require CMF_ROOT . 'patches/upstream_hide.php';
​
// 执行应用并响应
Container::get('app', [APP_PATH])->run()->send();

安装路径：

4、将修复文件下载并上传至魔方财务的网站根目录解压 /www/wwwroot/ www. xxxx. cn /，解压完成后如图A2所示

下载地址：极速下载

1、禁用所有 /v1 前缀请求（含反绕过），检测 checkout/upgrade 中的 resource_percent_value，记录拦截日志，限制敏感端点访问频率，扫描所有请求参数的SQL注入特征。

使用方法：

2、根据路径上传至对应的位置，并根据自己的需求开启相对应的功能。

安装路径：

3、将压缩包上传到addons目录解压即可

下载地址：极速下载

彩虹Kangle一键脚本，是一款可以一键安装Kangle+Easypanel+MySQL+PHP集合的Linux脚本。脚本本身集成：PHP5.3~8.4、MYSQL5.6~8.0，支持极速安装和编译安装2种模式，支持CDN专属安装模式。同时也对Easypanel面板进行了大量优化。

脚本特点：

有国内和国外2个文件下载节点，提升安装速度
自带Kangle商业版最新版本免费使用
支持EP前台自由切换PHP5.3-8.4
安装前可选MySQL5.6、5.7、8.0版本
预先设置各PHP版本PHP.ini安全问题
安装前可自定义数据库密码，避免安装完成后再设置的麻烦
支持自定义403.404.503.504等错误页面
脚本中可切换其它几套EP用户后台模板
脚本中集成Linux工具箱，可一键更换Yum源、更换DNS、设置Swap、同步时间、清理垃圾等
修改kangle二进制文件以提升错误页加载速度

EP基于原版的优化内容：

0.EP源码全解密并升级smarty框架
1.SSL证书可同步到cdn节点
2.SSL配置页面新增"HTTP跳转到HTTPS"选项
3.SSL配置页面新增"开启HTTP2"选项
4.CDN可以给单个域名设置SSL证书
5.增加独立的PHP版本切换页面
6.EP管理员后台增加选项：默认PHP版本、允许域名泛绑定
7.修复带有空格的文件名无法解压和重命名的问题
9.CDN绑定域名可以自定义回源协议，增加tcp四层转发
10.优化防CC设置页面，支持设置IP和URL白名单
11.清除缓存页面支持批量清除
12.支持设置URL黑名单
13.绑定域名页面新增编辑按钮

• EP升级方法：脚本主菜单选择单独安装/更新组件，然后选择更新Easypanel

支持的系统：

CentOS Stream 9（RHEL 9 / Rocky 9 / Alma 9）
CentOS Stream 8（RHEL 8 / Rocky 8 / Alma 8 / OpenCloudOS 8 / AlibabaCloud 3）
CentOS 7（不支持安装PHP8.4及以上版本）
CentOS 6（不支持安装PHP7.4及以上版本）

安装方式：

请复制以下指令到ssh连接软件粘贴执行

yum -y install wget;wget https://kangle.cccyun.cn/start;sh start

解决CentOS7停止更新支持后yum源失效
原文地址：Kangle一键脚本

bash <(curl -sSL https://linuxmirrors.cn/main.sh)

以上都是因为未挂载磁盘，或挂载操作不当引起的，以下脚本可自动挂载磁盘，支持Centos、Ubuntu、Debian。

说明：
1：本工具默认将数据盘挂载到/www目录
2：若您的磁盘已分区，且未挂载，工具会自动将分区挂载到/www
3：若您的磁盘是新磁盘，工具会自动分区并格式化成xfs/ext4文件系统

使用方法 ：根据系统选择命令后进入ssh执行命令即可
Centos系统请使用以下命令：

yum install wget -y && wget -O auto_disk.sh http://download.bt.cn/tools/auto_disk.sh && bash auto_disk.sh

Ubuntu系统请使用以下命令:

wget -O auto_disk.sh http://download.bt.cn/tools/auto_disk.sh && sudo bash auto_disk.sh

Debian系统请使用以下命令:

wget -O auto_disk.sh http://download.bt.cn/tools/auto_disk.sh && bash auto_disk.sh

已安装宝塔或数据盘有数据 务必先做快照或数据备份，挂载后建议重启服务器检查是否挂载成功。

搭建环境：

系统：

Ubuntu-22.04-x64
IP：独立IPV4

步骤1：安装环境

apt update && apt install sudo wget curl nftables -y

步骤2：安装LXD

bash <(curl -Ls https://raw.githubusercontent.com/xkatld/lxdapi-web-server/main-stable/Shell/lxd_install.sh)

会显示 LXD版本不兼容，直接输入y继续，输入y一直默认下去即可。

第三步骤：安装LXD API

bash <(curl -Ls https://raw.githubusercontent.com/xkatld/lxdapi-web-server/main-stable/Shell/lxdapi_install.sh)

第四步骤：启动服务

/etc/systemd/system/lxdapi.service

然后输入这条指令进行文件编辑：没什么可看的，进来后直接退出即可

nano /etc/systemd/system/lxdapi.service

温馨提示：进入编辑窗口后我们可以通过把键盘改为大写，然后Ctrl+X同时按来退出那个编辑窗口

第五步：存储池管理

bash <(curl -Ls https://raw.githubusercontent.com/xkatld/lxdapi-web-server/main-stable/Shell/storage_pool.sh)

选择[1] 创建储存池
选择[1] ZFS

第六步骤：镜像下载与管理

bash <(curl -Ls https://raw.githubusercontent.com/xkatld/lxdapi-web-server/main-stable/Shell/image_import.sh)

选择1导入镜像，输入18选择ubuntu-2404
第七步骤：登陆后台
访问地址：
https://{IP}:{端口}/admin/login
示例：https://173.208.194.82:8443/admin/login
管理员用户: admin
管理员密码: 397eb570

搭建环境：

工具：

宝塔Linux 面板
IP：独立IPV4

步骤1：安装环境

1、点击左侧菜单栏 Docker进行环境安装 见A1

2、点击"立即安装"安装方式默认，然后点击确定，全程等待安装[Docker服务] 见A2

3、出现 "successful!" 就代表安装完毕 见A3

步骤2：配置环境

1、点击左侧的菜单栏 "Docker"，进入后点击 上方菜单栏里的 "设置" 见A4

2、点击设置，选择加速URL地址 见A5

3、点击栏中空白处，然后会出现加速URL地址，选择使用它，点击添加 见A6

4、点完添加后点关闭，会弹出重启Docker，选择立即重启 见A7

5、点击容器编排 见A8，进入后 点击 "添加容器编排"

6、编排名称随意，内容直接复制以下代码粘贴，账号是admin，密码为123456 切记修改成自己的账号密码再去执行！ 见A9

步骤3：复制代码

services:
  moontv-core:
    image: ghcr.io/szemeng76/lunatv:latest
    container_name: moontv-core
    restart: on-failure
    ports:
      - '3000:3000'
    environment:
      - USERNAME=admin
      - PASSWORD=123456
      - NEXT_PUBLIC_STORAGE_TYPE=kvrocks
      - KVROCKS_URL=redis://moontv-kvrocks:6666
      - VIDEO_CACHE_DIR=/app/video-cache  # 视频缓存目录
      # 可选：站点配置
      - SITE_BASE=https://your-domain.com
      - NEXT_PUBLIC_SITE_NAME=LunaTV Enhanced
    volumes:
      - video-cache:/app/video-cache  # 视频缓存持久化
    networks:
      - moontv-network
    depends_on:
      - moontv-kvrocks

  moontv-kvrocks:
    image: apache/kvrocks
    container_name: moontv-kvrocks
    restart: unless-stopped
    volumes:
      - kvrocks-data:/var/lib/kvrocks
    networks:
      - moontv-network

networks:
  moontv-network:
    driver: bridge

volumes:
  kvrocks-data:
  video-cache:  # 视频缓存 volume

步骤4：执行代码

1、粘贴好代码后，直接点击确定会开始自动下载部署 见A10

2、编排完成后会显示"添加容器编排完成，如日志无异常再关闭此窗口！"的字样就代表下载完成

3、这时候我们只需IP+3000端口号就可以访问新部署的影视站了，见A11
示例：186.241.88.113:3000

步骤5：配置域名

1、回到首页点击左侧菜单栏 网站，然后添加网站 见A12，然后随意添加一个空白的静态页网站就可以

2、把事先解析好的域名进行添加，添加好域名后 点击右侧设置，见A13

3、选择反向代理 - 然后信息格式就照着图中的填，把IPV4地址换成你的就可以了，然后点击确定 见A14

步骤6：配置证书

1、点击SSL证书 未部署 - 选择免费证书 - 申请证书 - 勾选域名 - 申请证书 -域名申请成功后 使用强制Https选项 - 开启防窜站 见A15

部署完成