Z-blog Phoenix版本后台文件管理可webshell,其他版本未测
今天体验了一下Z-blog Phoenix版本,后台比2.0版本的强大了许多!可在线安装主题(主题还是太少了,好看的主题更少~),以及更人性化的设置。
看到了文件管理,就忍不住测试了下,没想到真的可以webshell~
记得有一个大牛在评价某CMS的时候说了句话:官方不管后台能不能webshell,认为能进后台的只有管理员~
这算是故意弄得功能呢,还是没有对安全这一块做好防范?
管他呢~
今天体验了一下Z-blog Phoenix版本,后台比2.0版本的强大了许多!可在线安装主题(主题还是太少了,好看的主题更少~),以及更人性化的设置。
看到了文件管理,就忍不住测试了下,没想到真的可以webshell~
记得有一个大牛在评价某CMS的时候说了句话:官方不管后台能不能webshell,认为能进后台的只有管理员~
这算是故意弄得功能呢,还是没有对安全这一块做好防范?
管他呢~
上篇文章中做了一个信息图,比较大,有500K左右吧,不想浪费博客空间,就想着利用微博上传图片,然后再调用图片来解决这个问题。谁知道,这个简单的需求也被微博们(腾讯、新浪都有)挡了一道!怎么办?突破限制!Z-blog图片设置中,远程图片地址栏...
本来用的移动wlan送100分钟网内通话,刚换上红米双卡双待,用这个号码才几天,今天竟然接到了个400电话!晕死了,一看来电号码:4008040010,当时我就想,400电话不是只有转接功能么,还能打电话?奇怪。接起来一听,一个女的直接说:...
正在看小米3.29日新品发布会,发现雷军把手机相机做到了相机的水平,他把小米 11定义为安卓机皇,把小米 11 Ultra定义了一个新词:安卓之光!我喜欢这个名字!O(∩_∩)O哈哈~现场雷军跟索尼黑卡m7进行了拍照对比,敢于跟专业相机比较...
刚接到一个来电显示为“6141194598389”的电话,吆喝着“这里是中国邮政,您有一封邮件未领取,人工服务请按9……”反复播放这段录音……一听就是骗人的把戏,也许按了就会有更高级的诈骗陷阱或者扣费陷阱,工作忙懒得理这些骗子。过年了,骗子...
很久没有在深夜写文章了,不是工作狂,不要熬夜,身体最重要!刚好友情回访的时候看到“辽西SEO学习分享”的一篇文章“人性化的收费方式-捐赠”,不禁也想讨论一下!付费阅读,究竟有多少人愿意买单?前一阵子看到松哥博客搞了个VIP年费会员,一年18...
看了一下,很美~曾经跟老妈一起去过清华大学(不知道哪个校区),由于时间比较晚了,没有找到清华园~在里面找了个地方吃了个便饭就出来了~【毕业礼物】时光机:清华园的延时摄影,这个创意非常不错!献给母校非常有意义!在这里,点个赞!...