Z-blog Phoenix版本后台文件管理可webshell,其他版本未测
今天体验了一下Z-blog Phoenix版本,后台比2.0版本的强大了许多!可在线安装主题(主题还是太少了,好看的主题更少~),以及更人性化的设置。
看到了文件管理,就忍不住测试了下,没想到真的可以webshell~
记得有一个大牛在评价某CMS的时候说了句话:官方不管后台能不能webshell,认为能进后台的只有管理员~
这算是故意弄得功能呢,还是没有对安全这一块做好防范?
管他呢~
今天体验了一下Z-blog Phoenix版本,后台比2.0版本的强大了许多!可在线安装主题(主题还是太少了,好看的主题更少~),以及更人性化的设置。
看到了文件管理,就忍不住测试了下,没想到真的可以webshell~
记得有一个大牛在评价某CMS的时候说了句话:官方不管后台能不能webshell,认为能进后台的只有管理员~
这算是故意弄得功能呢,还是没有对安全这一块做好防范?
管他呢~
今天忽然想到了星哥的经典台词“放开那个女孩!”就突发奇想,查查看看有没有人搜!结果,竟然百度指数100多!我想,要是开一个名字叫“放开那个女孩”的博客,应该蛮不错的!只是想想罢了!有兴趣的朋友可以试一下!忽然思维又一转,“放开那个女孩”竟然...
我只希望,每个热心网友的关注能促使此案重启,也许七年前的网络力量还不够强大,但是如今的网络真的是朱令铊中毒真相大白的最后希望了!社会舆论的力量一定能胜过强权!关于此案的一些细节,我看了很多,特转发此文,希望能尽自己微薄之力,让更多的热心网友...
看到很多很牛逼的淘宝客高手,网站基本上都是上半部分是推广的产品,下半部分是文章列表。传说中的飞天侠淘宝客程序,不知道是不是我没有找对使用方法,PID成功设置了,跳转时也带着PID,但是阿里妈妈后台仍然没有显示订单。难道采集来的东西多半给别人...
每当听到笔记本CUP风扇速度加快,有声响的时候,打开任务管理器,就会发现必定有QQExternal.exe在运行,有时候竟然有两三个在运行,每个占CPU频率的25%左右!尼玛,你这是嫌我电脑烧坏的慢是吧!I5的处理器都禁不起你折腾啊!6G内...
注:本文转载,仅用来个人学习。菜刀是用来连一句话的,asp、aspx、php的一句话菜刀都可以连,只是这几种一句话语句不一样。asp的一句话是:<%eval request(“pass”)%>aspx的一句...
最近试用了一下传说中的不用api也可以采集淘宝商品的淘宝客程序——飞天侠4.1至尊版(当然是用的破解版的)。此版本10月30日修复了采集功能,我在某国内空间上一试,果然不错!采集速度非常快,质量也不错!可是当我用香港空间的时候,却是不能正常...