Z-blog Phoenix版本后台文件管理可webshell,其他版本未测
今天体验了一下Z-blog Phoenix版本,后台比2.0版本的强大了许多!可在线安装主题(主题还是太少了,好看的主题更少~),以及更人性化的设置。
看到了文件管理,就忍不住测试了下,没想到真的可以webshell~
记得有一个大牛在评价某CMS的时候说了句话:官方不管后台能不能webshell,认为能进后台的只有管理员~
这算是故意弄得功能呢,还是没有对安全这一块做好防范?
管他呢~
今天体验了一下Z-blog Phoenix版本,后台比2.0版本的强大了许多!可在线安装主题(主题还是太少了,好看的主题更少~),以及更人性化的设置。
看到了文件管理,就忍不住测试了下,没想到真的可以webshell~
记得有一个大牛在评价某CMS的时候说了句话:官方不管后台能不能webshell,认为能进后台的只有管理员~
这算是故意弄得功能呢,还是没有对安全这一块做好防范?
管他呢~
我只希望,每个热心网友的关注能促使此案重启,也许七年前的网络力量还不够强大,但是如今的网络真的是朱令铊中毒真相大白的最后希望了!社会舆论的力量一定能胜过强权!关于此案的一些细节,我看了很多,特转发此文,希望能尽自己微薄之力,让更多的热心网友...
无痛人流重庆哪个医院好?当你默默的搜索这个信息的时候,发现打开很多网站,看了很多文章,都不是自己想要的信息,怎么办?找个重庆无痛人流医院怎么这么难呢?软文、推广文章满天飞,怎样在这繁多的信息里找到自己需要的信息呢?本文就来简单介绍下如何在繁...
下午看了豆瓣评分3.0的国产恐怖灵异电影——《死亡之谜》,简直又是一部神经病题材的电影,貌似电影里没有一个变态狂、精神分裂等精神病患者什么的就不能拍成国产恐怖片,还能不能好好的吓唬人了?更可气的是,电影号称“死亡之谜之双鱼玉佩”,打着双鱼玉...
cmp a,b // 比较a与bmov a,b // 把b值送给a值,使a=bret // 返回主程序nop // 无作用,英文(no operation)简写,意思“do nothing”(机器码90)call // 调用子程序,子程序以...
今天QQ弹窗弹出一条消息来:瑞士银行不再为客户保密!这怎么了得!瑞士银行之所以这么有名,就是因为能够很好的保护客户隐私,即使国际刑警也没办法查到客户信息,这也就造就了大量腐败官员(当然不仅仅是中国的)将将款存入瑞士银行,逍遥自在!如今,瑞士...
俗话说得好,酒逢知己千杯少!今朝有酒今朝醉!可是人们为什么要喝酒呢?虽然科学证明了,大量饮酒对健康是很不利的,为什么还有那么多人在饭局里、酒桌上被酒灌倒,要么大吐特吐,要么不省人事,更有甚者直接进医院!至于么?亲!身体是革命的本钱!没有哪金...