Z-blog Phoenix版本后台文件管理可webshell,其他版本未测
今天体验了一下Z-blog Phoenix版本,后台比2.0版本的强大了许多!可在线安装主题(主题还是太少了,好看的主题更少~),以及更人性化的设置。
看到了文件管理,就忍不住测试了下,没想到真的可以webshell~
记得有一个大牛在评价某CMS的时候说了句话:官方不管后台能不能webshell,认为能进后台的只有管理员~
这算是故意弄得功能呢,还是没有对安全这一块做好防范?
管他呢~
今天体验了一下Z-blog Phoenix版本,后台比2.0版本的强大了许多!可在线安装主题(主题还是太少了,好看的主题更少~),以及更人性化的设置。
看到了文件管理,就忍不住测试了下,没想到真的可以webshell~
记得有一个大牛在评价某CMS的时候说了句话:官方不管后台能不能webshell,认为能进后台的只有管理员~
这算是故意弄得功能呢,还是没有对安全这一块做好防范?
管他呢~
本文转自【人民日报】;日前,H&M一份“停用新疆棉花”声明引发中国网友强烈不满。耐克等企业也提出“抵制”新疆棉花。而他们的理由,竟是所谓“强迫劳动”“少数民族歧视”等谎言和谣言。今天,有必要列举这些基本事实,以正视听。【事实一】新疆...
在群里看到一篇文章别的不错,特此转载(本博客很少转载的哦)!腾讯网发出《北京政府紧急呼吁向灾民捐款)的新闻之后,瞬间就N万多条骂论.大家看看今年他们替我们捐的款吧... 1、2012年1月18日,中国向非盟提供6亿美...
刚接到一个来电显示为“6141194598389”的电话,吆喝着“这里是中国邮政,您有一封邮件未领取,人工服务请按9……”反复播放这段录音……一听就是骗人的把戏,也许按了就会有更高级的诈骗陷阱或者扣费陷阱,工作忙懒得理这些骗子。过年了,骗子...
刚看完方舟子发在微信上的《“网络作家”梦游美利坚》,再看微博时,方舟子发文“这条微博在腾讯被删了,我写的长篇文章《“网络作家”梦游美利坚》发在百度百家后不久,也被删了。这个不学无术、信口开河的“网络作家”看来成了重点保护对象。”刷新看看,果...
本来,“美得令人窒息的唐诗”是形容唐诗的美妙,却不曾想被人用来直接当作了书名!书中从唐诗三百首中精选了一部分,就成了《美得令人窒息的唐诗》一书。虽然这本书对所选的唐诗进行了注讲、解释,但是我还是觉得原汁原味的唐诗美得让人窒息!古话说的好:熟...
昨天打10010直接投诉116114联通电话导航乱推销业务,于是今天位于济南的工作人员打电话回来说屏蔽所有116114来电。通过沟通,可以明确以下几个问题:1、116114确实是联通公司的至于手机显示来电0116114,是因为116114位...