1.Qt添加标
2.QT中使用pri子工程
3.某商城最新CMS从0day审计到漏洞利用
4.如何使用VScode搭建Qt开发环境

Qt添加标

       提升Qt项目的视觉吸引力：添加图标的艺术

       1. 让你的.exe熠熠生辉

       在你的Qt项目中，为生成的.exe文件增添个性，首先通过在线工具创建一个专业的logo.ico图标，将其放置在源代码目录的显眼位置。使用qmake时，只需在.pro文件中轻松添加一句RC_ICONS = logo.ico，源码补码有几位然后重新编译即可。在Visual Studio中，打开temp.rc文件，加入IDI_ICON1 ICON DISCARDABLE "logo.ico"，记得更新.vcxproj文件，加入<ResourceCompile Include="temp.rc">，再次构建项目，你的图标就嵌入进去了。

       2. 窗口与按钮的视觉盛宴

       为了让应用程序更加直观，创建Qt Resource File (qss.qrc)，在这个文件中，添加"mainWindow.jpg"至Images文件夹，并通过编程设置窗口的windowIcon属性。如果你想为按钮增添触感，SiteWhere源码分析只需在构造函数中，用QIcon对象加载"image"文件夹中的图标，如button_ico，并调整图标大小至x像素。

       3. 设计细节：按钮的精致呈现

       对于按钮图标，你可以选择在构造函数中直接使用QIcon加载。在VS中，资源编辑器能帮你在qrc文件中添加资源，比如button的开始状态图标"begin.png"，尺寸设为x像素。为了去除边框的干扰，记得调用setFlat(true)。运行后，按钮将焕然一新，直观呈现。

       结论与视觉效果

       通过这些步骤，你的Qt应用程序不仅功能强大，视觉效果也大幅提升。无论是互信源码.exe的启动图标，还是窗口和按钮的个性化设计，都将成为用户界面的一抹亮色。当用户启动你的程序，或点击那些精心设计的图标时，他们将感受到你的用心与细节。所以，别忘了为你的项目添加那些触动人心的图标，让每一次交互都成为一次愉快的体验。

QT中使用pri子工程

       在QT开发中，子工程的运用有助于提升代码结构的整洁性和重用性。例如，当你创建了一个通用的自定义控件，涉及到头文件h、源文件c、资源文件qrc、文件png以及工程引用描述文件pro/pri。直接将这些文件分散到新工程中可能导致资源文件混杂，耦合度高。为解决这个问题，BP天下源码可以创建一个名为customedWdt的子工程，将相关文件整合到一个单独文件夹中。

       子工程的关键在于其pri文件，它与pro文件类似，用于定义源文件和头文件的查找路径。比如，$$PWD是QT自动添加的，表示pri文件的当前工作目录。在新工程中，通过在pro文件中简单地包含这个pri文件，如在pitMeter.pro文件中添加一行，即可引用子工程的内容。

       虽然使用pri文件可以保持工程结构清晰，但还有其他方法，如将子工程编译成lib/dll库。这种方式虽然更便于重用，但不利于实时修改源代码，与使用pri子工程相比各有优缺点，开发者可以根据项目需求灵活选择。德州 扑克 源码

某商城最新CMS从0day审计到漏洞利用

       吃个早餐，开始了新的一天。朋友分享了最新的商城CMS给我，我决定帮忙审计，并分享这次经历。

       首先，我部署了网站源码并查看了前台和后台页面。接着，使用工具进行了初步审计。我了解到，尽管多入口CMS有时工具难以发现漏洞，工具仍能提供半辅助作用。

       我分析了item.php中拼接参数的部分，使用Sublime Text3打开进行研究。在SQL语句中，发现id值直接拼接，随后分析了Req()、Qry()、Qra()函数，发现它们没有过滤。

       我进一步查看require引入的common.php文件，发现Qry和Qrc函数为正常数据库操作，而Req函数只是一种接受参数的方式。但函数内有Rpl函数，它进行了字符串替换，替换了加号、空格等字符。

       在SQL语句中，$n通过"."进行拼接，无需单引号或双引号闭合。我构造了payload进行注入尝试，发现可以成功绕过Rpl函数。

       为了验证，我使用了SQLMAP工具并找到了一个空格替换为/**/的tamper。通过运行sqlmap构造参数，我成功找到了数据库test2中的xxx_admin表及其字段Nm和Np的内容。

       最后，我总结了这次审计的经验，强调了使用过滤方法，如PDO预编译，来修复漏洞的重要性。文章源于微信公众号（米瑞尔信息安全），由作者啊giao撰写。

如何使用VScode搭建Qt开发环境

       前言

       在进行Qt应用程序开发时，选择合适的集成开发环境（IDE）显得尤为重要。本文旨在探讨如何利用Visual Studio Code（VSCode）作为Qt开发工具，并提供实用指导。

       VS Code for Qt Applications – Part 1

       本文着重于阐述如何在VSCode中创建和管理Qt项目，将VSCode的高效功能与Qt的强大特性相结合。为了简化介绍，本文仅以VSCode作为开发工具，并不完全替代Qt Creator。

       在进行Qt项目开发时，VSCode插件的使用可以极大地提升开发效率。这些插件包括但不限于代码补全、调试工具、语法高亮等功能，使得开发者能够专注于代码编写而非基础操作。

       项目实例

       为了演示在VSCode中创建Qt项目的过程，我们以Qt官方文档中创建基于Qt Widget的简单应用程序为例。该示例将展示如何在VSCode中搭建项目结构、编写代码、配置构建系统（如CMake）并执行编译。

       以创建一个名为“Text Finder”的应用程序为例，其功能是实现对文章关键词的搜索。具体步骤包括项目目录结构的规划、CMakeLists.txt文件的编写、以及源代码文件的实现。

       目录结构规划如下：

       文本查找器控件在文件夹`./src/textFinder`中实现，包含`./src/app`和`./src/textFinder`目录中的`CMakeLists.txt`文件，以及`./resources`作为资源管理文件夹。顶层目录下的`CMakeLists.txt`文件负责总体构建。

       编写代码

       在`./src/textFinder`目录下，首先编写`CMakeLists.txt`文件，以创建静态库`textFinder`。接着，开发`textFinder.h`和`textFinder.cpp`文件，实现核心功能。

       在编写过程中，VSCode的语法补全和错误检查功能（如clangd）能显著提升开发效率。对于特定路径如`QFile inputFile(":/input.txt")`，需利用Qt Resource System管理资源。

       使用Qt Resource System

       了解Qt资源系统（The Qt Resource System）对于资源管理至关重要。在项目中配置资源文件（如`res.qrc`）和资源文件夹（如`./resources`），以便CMake能够正确处理资源。

       在`./resources`文件夹下创建`res.qrc`文件和`input.txt`资源文件。`res.qrc`文件定义资源的结构和位置，`input.txt`则包含所需资源内容。

       在顶层`CMakeLists.txt`文件中，设置变量记录资源文件位置，以供构建过程使用。

       编写主程序

       在`./src/app`目录下，创建`main.cpp`文件，作为应用程序的入口点。同时，在`CMakeLists.txt`文件中配置主程序构建，包含源文件链接和依赖库的添加。

       VSCode的Task以及Launch配置

       为了自动化构建和调试流程，VSCode提供了强大的任务（Tasks）和调试（Launch）功能。通过配置CMake任务，可以实现一键构建和清理项目。在`.vscode/tasks.json`文件中定义CMake任务，例如“clean rebuild”，并在`.vscode/launch.json`文件中设置调试配置。

       通过F5快捷键启动调试，实现对应用程序的快速测试和修改。

       后记

       采用VSCode作为Qt开发工具，不仅能够提供高效、灵活的开发环境，还能够结合Qt Creator的特定功能（如编辑`.ui`文件）进行互补。选择合适的工具和配置策略，可以极大地提升开发效率和项目管理能力。