找到 21 篇与 H5 相关的结果
-
最新H5棋牌源码随意玩/开心神兽带控版 有四个游戏牛牛、金花、十三水、斗地主全带控制。游戏模式是房卡+积分双模式。 子游戏：斗牌，拼三张，天九，十三水，超级三加一，三公，跑得快，大吃小 这是一套商业级棋牌游戏大厅系统（微信小游戏），不是教学 demo。核心特征：多玩法集群 + 机器人陪玩 + 人为控输赢 + 多品牌换皮。 来源确认是你运营的「狗凯源码库」(bygoukai.com) 分发的资源包。 二、双项目组成 目录角色技术栈规模kxht/后台管理台FastAdmin + ThinkPHP 5.0.24 + AdminLTE153 个 PHP / 16422 行，全明文kxqt/网关 + 游戏服集群 + 客户端ThinkPHP 6.0 + Workerman 4.0 + Cocos Creator368 个 WS PHP + 22 个 App PHP + 1206 个前端资源 / 54MB 总体积 135MB。 三、10 种游戏玩法（ws/run.sh 直接暴露） 44700 总控 WebSocket 44701 六人斗牌 44705 六人拼三张 44702 九人斗牌 44706 九人拼三张 44703 十二人斗牌 44707 十二人拼三张 44704 十三人斗牌 44708 十三水 44709 十三水二线 44710 聊天室 44711 斗地主 架构是一个玩法一个独立 Workerman 进程，server.php 启动时从 jz_server 表读取服务器列表，自动生成 run.sh/stop.sh 再拉起各进程。 四、后台功能矩阵（kxht，明文可读） 控制器功能user/User用户管理，暴露 gailv/is_grade/global/prevention 等控制字段RobotUser机器人批量生成（adds() 一次造 10 个，上限 50）UserRoom房间监控，显示每个用户的”是否受控”标记Xiangqing牌局详情（查 dj_room 表）server/Inedx游戏服列表（端口、路由、启停命令）server/On一键启停游戏服（exec() 执行 shell） 五、关键发现：这套系统内置”控输赢”功能 后台中文语言包 application/admin/lang/zh-cn/user/user.php 直接暴露了全部字段语义： 字段中文语义含义gailv输赢概率控制该用户胜率gailv2点控手动指定胜负isgailv2点控赢指定必赢islose点控输指定必输global全局控跨房间生效is_grade透视透视牌面prevention智能反杀自动识别并反杀chaxun查询反杀—xuncha房间巡查—robot / globalrobot机器人 / 全局机器人陪玩robotnum / robotindex机器人数量 / 入座率填充在线率 资源下载 隐藏内容，请前往内页查看详情 本资源售价9.9元，购买后即可查看下载地址。如有问题请联系站长。
-
H5掼蛋游戏钻石房卡模式，附小程序源码 这玩意狗友投稿的，已经赠送黄钻奖励，界面有点粗糙可以进行优化，以看就是AI写出来的 前端客户端页面清单 序号界面名称文件路径功能简述01游戏大厅client/src/views/GameHall.vue用户信息栏；钻石 / 金币 / 房卡资源展示；掼蛋、斗地主、跑得快、好友房、比赛、组队 6 个游戏入口；快捷操作；底部 Tab 导航02房间列表client/src/views/RoomListPage.vue按游戏类型筛选房间；房间卡片展示房间号、类型、人数、消耗；加入房间03创建房间client/src/views/CreateRoomPage.vue3 种游戏类型选择；局数、人数、红心配牌、历史查看等规则开关配置；房卡消耗提示；创建确认04邀请玩家集成在 GameTablePage四人座位布局（上 / 左 / 右 / 下）；玩家头像与状态；等待开局界面05掼蛋对局client/src/views/GameTablePage.vue核心对局界面，绿色牌桌背景；四人座位；手牌扇形展示（27 张）；选牌出牌、不出、提示；操作按钮；侧边栏（聊天 / 表情 / 设置 / 解散）；计时器；离开确认弹窗06商城client/src/views/ShopPage.vue资源余额展示；4 档钻石充值（含赠送）；4 档房卡购买（含赠送）；微信 / 支付宝 / 银行卡支付选择；购买按钮07个人中心client/src/views/PersonalCenterPage.vue头像、VIP 徽章；总局数 / 胜场 / 胜率统计；钻石 / 金币 / 房卡 / 可提现钱包；6 宫格菜单：赠送、推广、提现、充值、设置、退出；最近对局记录08卡票赠送client/src/views/GiftPage.vue可选房卡 / 钻石 / 金币；填写接收人 ID 或手机号；增减赠送数量；留言；余额校验；确认赠送09邀请推广client/src/views/AgentPromotePage.vue代理系统。非代理：展示 L1-L5 五级佣金（30%/15%/8%/4%/2%），代理申请按钮；代理：代理等级、推广码、可提现 / 累计佣金 / 下级代理 / 直属玩家统计、推广二维码、佣金明细、团队树形数据10设置client/src/views/SettingsPage.vue账号信息；账号安全（改密码、绑定手机、绑定微信）；音效 / 音乐 / 震动 / 深色模式 4 项偏好开关；版本号、用户协议、隐私政策、退出登录 后台管理系统模块清单 数据概览：总用户数、今日新增、订单总数、今日营收、代理商数，5 项数据卡片 用户管理：用户搜索、查看详情、账号冻结 / 解封 代理审核：待审核代理列表，审核通过 / 驳回操作 提现审核：待处理提现列表；风控标记（通过 / 可疑 / 风险）；打款通过、驳回提现 订单管理：充值订单查询、对账 系统配置：在线修改佣金比例、费率等系统参数 微乐掼蛋 H5 · 小程序源码 房卡掼蛋游戏平台（Vue3 H5 + Node.js + Socket.IO + MySQL + Redis）从零到上线的完整步骤，左侧目录随时切换。 Vue 3.4 + Vite 5Express 4Socket.IO（/ws）MySQL 5.7 / 8.0Redis（可选，自动降级）PM2 守护 01项目概览 先弄清楚要部署的东西有几个、各自在哪，后面步骤才不会乱。 组成部分目录说明后端服务server/Express API + Socket.IO 实时对战，端口 3000（仅本机，由 Nginx 反代）H5 前端client/Vue3 构建产物 dist/，Hash 路由，由 Nginx 直接托管微信小程序miniprogram/可选，需 HTTPS 域名 + 微信后台配置合法域名后才能上线 关键端口与路径 HTTP 对外：80 / 443（Nginx） Node 后端：127.0.0.1:3000，不对外开放 WebSocket 路径：/ws（Socket.IO 自定义 path，Nginx 必须做 upgrade 反代） 健康检查：/health 后台管理入口：/#/admin（Hash 路由，必须带 #） ℹ️ 前端请求 /api/* 与 /ws，Nginx 把它们反代到 Node 3000 端口，其余请求直接返回静态 index.html。这是整套反代配置的核心逻辑。 02安全审计结论（审计时间：2026-10-20） 已对 server/client/miniprogram 全部源码做后门与漏洞排查，结论如下。 ✅ 无后门、无恶意代码。全量排查未发现 eval、child_process、代码混淆、可疑外联域名；所有外部请求仅指向微信 / 支付宝 / 银联官方网关。可作为正常项目部署。 但存在以下安全漏洞，上线前必须处理 等级问题位置风险严重通用支付回调无任何验签payment.js → POST /api/payment/callback/:channel任何人 POST { "order_no": "GD..." } 即可将订单标记为已支付、白拿钻石/房卡。订单号格式可预测（GD+时间戳）。必须删除或加验签严重sandbox 模拟支付无环境限制payment.js → POST /api/payment/sandbox-pay登录用户可对自己创建的任意订单免费”支付成功”。演示用接口，生产必须禁用高schema.sql 有两处错误server/database/schema.sqlusers 表 diamonds 列名带前导空格；orders.paid_at 字段重复定义。直接导入会报错或产生异常字段，导入前必须修复（见第 06 节）高敏感凭据随包分发server/.env包内自带 DB root 密码、JWT_SECRET。凡是被别人拿到的包，上线时全部凭据必须重新生成高JWT_SECRET 有弱默认值auth.js / payment.js / admin.js兜底密钥 guan-dan-game-secret-2024 是公开可知的，.env 未生效时可被伪造管理员 Token高CORS 全开.env → CORS_ORIGIN=任意网站可跨域调用 API，上线改为自己的域名中微信登录沙箱降级auth.js → /wx-login未配置 WX_APPID/WX_SECRET 时，任意 code 都能造号登录。上线需配置真实小程序密钥中游客登录可刷资源auth.js → /guest每调用一次送 100 钻 + 5 房卡，虽有每分钟 10 次限流，仍可脚本刷。生产建议关闭或取消赠送中管理员接口返回密码哈希admin.js → SELECT FROM users用户列表接口返回 password 哈希字段，建议改为显式字段列表低支付宝下单未实现payment.js → aliUnifiedOrder占位函数，配置了也不会真正下单（有清晰报错提示），不算漏洞 ⚠️ 合规风险提示：本项目包含真实货币充值、房卡消耗、5 级代理佣金 + 提现体系。此类”棋牌 + 多级分销 + 提现”模式在国内存在较高法律风险（可能被认定为赌博/传销平台）。本教程仅用于技术学习与内网演示，正式运营前请务必自行评估合规性。 ℹ️ 上述严重/高危项的修复操作已全部整合进第 11 节「上线前加固清单」，部署完照着做一遍即可。 资源下载 隐藏内容，请前往内页查看详情 本资源售价9.9元，购买后即可查看下载地址。如有问题请联系站长。
-
三网H5游戏【九州谕H5平台币内购跨服修复第二版】2026最新整理单机一键即玩镜像端+Linux手工服务端+管理后台+GM授权后台+教程【站长亲测】 三网H5游戏【九州谕H5平台币内购跨服修复第二版】2026最新整理单机一键即玩镜像端+Linux手工服务端+管理后台+GM授权后台+教程 版本介绍： 1.激活全部活动，修改所有限时活动，运营活动触发时间为开服第一天，持续1年！ 2.修复：周中庆典，节日庆典，幸运扭蛋，幸运鉴宝，至尊探宝，VIP特惠 , 坐骑仙灵，至尊贵族，（配置全部补全）！ 3.修改活动：宝石，蜃妖，御魂，神纹，背饰等抢购活动循环时间！ 4.修改VIP等级提升的算法，并补全了所有配置（原消耗100获得1点VIP经验，修改后获得X倍数）！ 5.修复购买主角光环后无法获得奖励和所有特权。（已全部可以正常激活）！ 6.修复夺宝中 巅峰夺宝和至尊夺宝！ 7.修复神纹召唤并修改逻辑每天24小时 （原逻辑5开3休的8天循环）！ 8.所有跨服副本可进入！ 9.修改开服活动-集字活动中的5个汉字道具限时时间改成365天对齐活动时间 （原道具使用时间只有7天已过期）！ 10.更新商城-勾玉商城物品（加入多个稀有道具）！ 资源下载 隐藏内容，请前往内页查看详情 本资源售价9.9元，购买后即可查看下载地址。如有问题请联系站长。
-
九州谕H5修复第二版全套源码(前端+后端) 九州谕H5修复第二版全套源码(前端+后端) 无教程，自行研究，可以网站搜大神编译好的版本“九州谕H5平台币内购跨服修复第二版”体验！ 修改内容（仅供参考，以实际为准） 1：激活全部活动，修改所有限时活动，运营活动触发时间为开服第一天，持续1年 2：修复：周中庆典，节日庆典，幸运扭蛋，幸运鉴宝，至尊探宝，VIP特惠 , 坐骑仙灵，至尊贵族，（配置全部补全） 3: 修改活动：宝石，蜃妖，御魂，神纹，背饰等抢购活动循环时间 4: 修改VIP等级提升的算法，并补全了所有配置（原消耗100获得1点VIP经验，修改后获得X倍数） 5： 修复购买主角光环后无法获得奖励和所有特权。（已全部可以正常激活） 6： 修复夺宝中 巅峰夺宝和至尊夺宝 7： 修复神纹召唤并修改逻辑每天24小时 （原逻辑5开3休的8天循环） 8： 所有跨服副本可进入 9： 修改开服活动-集字活动中的5个汉字道具限时时间改成365天对齐活动时间 （原道具使用时间只有7天已过期） 10： 更新商城-勾玉商城物品（加入多个稀有道具） 以上所有活动是按等级开放，活动持续时间均改完1年 源码文件！源码文件！源码文件！ 资源下载 隐藏内容，请前往内页查看详情 本资源售价9.9元，购买后即可查看下载地址。如有问题请联系站长。
-
全开源H5棋牌对战系统，做了简单的修复和优化，可以二次开发！ 支持炸金花、二八杠、牌九、三公、赖子牛牛、斗牛，优化了一下无限回调接口 这是一套微信内运行的 H5 棋牌/对战平台，属于「神兽」系 H5 棋牌源码的转售变体。Web 端负责大厅、房间、后台、支付；房间内的实时对战由独立的 PHP 常驻进程（Workerman）通过 WebSocket 承载。 后台可以控制用户胜率、透视功能【后门文件全部已经解密，可以放心学习，代码全部明文】 后台免密登录后门app/js/ht1.php · admin/themes/simplebootx/Api/ht1.php文件特征两个文件内容完全一致，各 142 字节 <?php session_start(); $_SESSION["ADMIN_ID"]=1; // ← 直接把自己写成管理员 $url = "http://". $_SERVER['HTTP_HOST']."/Admin/Index/index"; header("location:$url"); 为何有效后台基类 application/Admin/Controller/AdminbaseController.class.php 第 34–41 行的鉴权逻辑是： 读取 session('ADMIN_ID') → 非空即视为已登录 → 用该 ID 查管理员 → 通过校验 ht1.php 用原生 $_SESSION 写入同一个 key，与 ThinkPHP 的 session 封装完全兼容危害任何人只要访问一次 你的域名/app/js/ht1.php，就会被 302 送进后台首页，拿到超级管理员权限（可改站点、看全站用户资料、改赔率、导出数据） 典型的「作者留一手」。文件名叫 ht1.php，藏在 JS 目录和后台模板目录里，不做审计基本发现不了。必须直接删除。 后门文件加密的app\files\js 清理数据库中的植入内容 -- 1. 清掉被塞了外链的邮件模板 UPDATE jz_options SET option_value='' WHERE option_name='member_email_active'; -- 2. 删除厂商隐藏路由 DELETE FROM jz_route WHERE route LIKE '%5e1e5cb1d3841476ceb279da1db2e905%'; -- 3. 确认没有残留的前运营方域名（应为 0 行） SELECT COUNT(*) FROM jz_room WHERE dwz LIKE '%zuilovexr%' OR dwz LIKE '%yaayam%' OR dwz LIKE '%decadeleader%' OR dwz LIKE '%dianwujy%' OR dwz LIKE '%cgbdh%' OR dwz LIKE '%sixnp%' OR dwz LIKE '%pinche.site%'; ThinkPHP框架想升级的可以自行学习研究 大厅入口 大厅地址： http://你的域名/ （走 ThinkCMF 路由，非微信会跳 BrowserLogin） 备用大厅： http://你的域名/dh 后台： http://你的域名/admin 此处内容已隐藏，高级黄钻可见 请登录后查看特权 资源下载 隐藏内容，请前往内页查看详情 本资源售价9.9元，购买后即可查看下载地址。如有问题请联系站长。
