Z-blog Phoenix版本后台文件管理可webshell，其他版本未测
今天体验了一下Z-blog Phoenix版本，后台比2.0版本的强大了许多！可在线安装主题（主题还是太少了，好看的主题更少~），以及更人性化的设置。
看到了文件管理，就忍不住测试了下，没想到真的可以webshell~
记得有一个大牛在评价某CMS的时候说了句话：官方不管后台能不能webshell，认为能进后台的只有管理员~
这算是故意弄得功能呢，还是没有对安全这一块做好防范？
管他呢~
相关文章
百度突然来访，必有猫腻！~
今天无意间看到公司网站后台有百度域名以xuanyuan开头的来源，有点好奇，打开一看，发现这是百度的一个销售管理系统！——销售管理！晕，这应该不是消费者进的后台吧~百度突然来访，必有猫腻！赶紧查了下这个域名的信息，发...
企业招聘的目的是什么？
我在的公司一直在各大平台发布招聘信息，还花了不少钱在智联招聘上，最近又打算在另外的招聘平台上花钱发布信息，话说招聘网站真的很多，让公司里的负责人挑花了眼……可是，公司的领导层有没有想过，企业招聘的目的是什么呢？不...
华为荣耀畅玩7x支持快充吗？
今天看到一款新手机发布了——华为荣耀畅玩7x，貌似是现如今最便宜的一款全面屏手机，屏幕5.93英寸1080P也算是中规中矩，4G内存还算厚道，主摄像头1600万+200万终于打破了千元机清一色的1300万像素的不成文行规，双1300万像素跟...
假冒的壁虎漫步、企鹅出墙、proxy、HelloWorld等收费插件ko出品
本来正宗的壁虎漫步刚刚宣布：不可抗拒力量，壁虎漫步停止所有运营！本想着找个替代插件用用呢，没想到这边这么快就出来假冒的插件，介绍的还那么猥琐：壁虎漫步是一款速度最快的海外网站加速插件，可轻松访问google、facebook、twitter...
捐你妹~《北京政府紧急呼吁向灾民捐款》
在群里看到一篇文章别的不错，特此转载（本博客很少转载的哦）！腾讯网发出《北京政府紧急呼吁向灾民捐款）的新闻之后，瞬间就N万多条骂论.大家看看今年他们替我们捐的款吧... 1、2012年1月18日，中国向非盟提供6亿美...
0116114
又接到了0116114这个电话，真不知道联通到底要搞什么！网上查了查也没找到确切的说法，这个号码是不是联通的。于是自己就打10010人工客服问了一下，终于可以确定地说116114这个号码确实是联通的号码，是专门推广业务的联通号码。我想，之所...
评论列表
发表评论
