百度网盘：
链接: https://pan.baidu.com/s/1MzSSVFgOsLuH2enWbbGcIg 提取码: psem

来自建军大佬的投稿~

国家口罩补贴
操作流程。微信→支付→医疗健康→（激活领福利）提现到零钱，如已激活的，直接点查看福利→每天有1－2块口罩补贴，可领至4月1日

有社保的都可以领取
每天领取一次到4月1日截止

领取地址：https://mubu.com/vip_present/yiqing5T
更多领取：https://51.ruyo.net/11977.html

企信通 类似于 天眼查 企查查！
活动地址：https://elements.org.cn/coupons/

来源：https://www.imaybes.com/post/86.html

@49679514
账号多人登录顶下去。

账号：16532983277
密码：sgg22460

【江苏移动宽带免费提升200M】限江苏移动参加，提升2个月后失效

http://t.cn/A6haVijM

大佬们重新注册吧~~~~~

【免费领1个月微博会员】微博APP->我->右上角扫码->按照指引开通领取即可->领后关闭自动续费
————
关闭：打开支附宝->我的->右上角设置->支附设置->免蜜支附->关闭服务

@Nang 谢谢可用！
GRPMY-QDNVC-29XV8-R2H3R-369TY

@daleyjh 地址忘记发了 http://t.cn/A6hxGCmS

京东plus会员免费领新冠病毒保险
反正免费 领了没坏处

@Overbye 哦 原来是N软里面的大佬。我看别人给我发的 就转发了一下！

百度网盘
链接:https://pan.baidu.com/s/1oX5vmBtnDU4oSO8NQ-7I4Q 密码:8g34

谢谢网友提供

5TB OneDrive + 教师 & 学生双份授权

旨：为全国中小学生及教师提供免费的office 365 ProPlus,众志成
城，共战疫情。

• step 1. http://www.yopmail.com/
  输入邮箱任意名宇（如abcl22)

• step 2.然后再打开微软官方站点，https://products.office.com/en-us/student?tab=students *需要验证身份（手机+邮箱)

输入你的名宇+@nCoV.office.gy接收邮件并验证 (如 abc122@nCoV.office.gy)

完成并登陆后，用同一个浏览器打开以下加组链接

• step 3.
  https://account.activedirectory.windowsazure.eom/r#/joi
  nGroups
  加入到组：中国加油丨武汉加油！

稍等片刻，即可得到授权，

如果一直刷新不出来，请清空浏览器缓存后再登陆査宥.

活动地址：https://mp.weixin.qq.com/s?__biz=MjM5Nzg1NTQyMQ==&mid=2677715472&idx=1&sn=f4ed3b471783d4de97f34906ab01fca3

2020年2月14日更新：马甲一直以为是由于app key泄露导致的没恶意注册，换了新的APP KEY后 还是不行。看来确实是代码上处理有问题！

——————————————————

最近如有乐享，用户注册模块被恶意注册了5000多用户。
初步判断是利用微博三方登陆 渠道注册进来的。
目前还不知道是 微博三方登陆有问题？还是多梦主题三方登陆有漏洞。

马甲后台查了一下，从7月份开始就有人陆续利用BUG注册
，最近貌似注册的最疯狂~ 可能漏洞被公开了

临时解决方案：

1）关闭微博三方登陆
2）在Nginx修改一下配置，将微博登陆回调返回403

location ~/?connect=weibo* {
    return 403;
  }

3）清理现有垃圾数据。
查看从微博注册进来用户的ID

select DISTINCT user_id  from wp_usermeta where meta_key ='dmeng_avatar' and meta_value='weibo'

#新建临时表a  只有一个字段ID
insert into a select DISTINCT user_id  from wp_usermeta where meta_key ='dmeng_avatar' and meta_value='weibo' and user_id >26900

user_id >26900 如有博客ID大于 26900 的都可能存在异常，自己根据数据去判断

#查询所有注册过平台但是没有登录过的账号

select ID from wp_users where id not in (select distinct user_id from wp_usermeta where meta_key='dmeng_latest_login')

删除数据！（提前备份，免的出错！！！）
delete from wp_users where id in (SELECT id from a)
delete from wp_usermeta where user_id in (SELECT id from a)

预约地址：https://item.jd.com/100011385146.html

6HX2N-6VYG2-QB67T-RRWRM-CWGFP
亲测可用

8PGTX-NQV8Q-D88VY-M3HBM-F9D3D