Z-blog Phoenix版本后台文件管理可webshell,其他版本未测
今天体验了一下Z-blog Phoenix版本,后台比2.0版本的强大了许多!可在线安装主题(主题还是太少了,好看的主题更少~),以及更人性化的设置。
看到了文件管理,就忍不住测试了下,没想到真的可以webshell~
记得有一个大牛在评价某CMS的时候说了句话:官方不管后台能不能webshell,认为能进后台的只有管理员~
这算是故意弄得功能呢,还是没有对安全这一块做好防范?
管他呢~
今天体验了一下Z-blog Phoenix版本,后台比2.0版本的强大了许多!可在线安装主题(主题还是太少了,好看的主题更少~),以及更人性化的设置。
看到了文件管理,就忍不住测试了下,没想到真的可以webshell~
记得有一个大牛在评价某CMS的时候说了句话:官方不管后台能不能webshell,认为能进后台的只有管理员~
这算是故意弄得功能呢,还是没有对安全这一块做好防范?
管他呢~
说好的5.18凌晨1分钟开放的VIP域名注册呢?一个个都是骗人的!根本查询不到,全部都是查询超时,根本注册不了,只是给那些预定了vip域名的域名商们、米农们开后门罢了……域名商们的游戏,太无聊了!吹吹捧捧好几天,到实际行动上来没声了!不要说...
移动CMCC网络(移动wlan),有时候真的很让人蛋疼,可有时候又会给人很大的惊喜!有的地方,有热点,下载速度能达到3M/s,亲身体验!这是多大的宽带?有的地方,信号不好,用电脑直接连接不上,就加了卡皇——信号增强器,另一个名字叫蹭网器。信...
研究了一晚上asp代码,终于把老师交给我的任务搞定了!修修改改,参考参考,再修改,出错再修改,比着葫芦画瓢一晚上时间终于靠自己钻研写出一段代码实现了某种功能——对asp调用数据库的语言只是面熟,语法根本不懂!在此庆贺...
很久没有在深夜写文章了,不是工作狂,不要熬夜,身体最重要!刚好友情回访的时候看到“辽西SEO学习分享”的一篇文章“人性化的收费方式-捐赠”,不禁也想讨论一下!付费阅读,究竟有多少人愿意买单?前一阵子看到松哥博客搞了个VIP年费会员,一年18...
有这样一个桥段被人们广为流传,尤其是在QQ空间,目的是为了证明男人穷没女友是因为女人拜金:一个人问一个女孩假如一个穷小子为了讨你欢心假扮成高富帅被你发现了你会原谅他么? 女孩说:不会!我不喜欢说谎的男生。 于是那人又问:假如有个高富帅扮成穷...
感情的事,说不清,道不明~要相信自己的感觉么?有时候真的是:当局者迷旁观者清!要听从别人的劝告么?可有时候别人的意见也只是一家之言!喜欢,可以狠狠的放在心里面,没必要挂在嘴边,让很多人知道!有时候自己知道,让对方知道一点点就够了!别人,只是...