Z-blog Phoenix版本后台文件管理可webshell，其他版本未测
今天体验了一下Z-blog Phoenix版本，后台比2.0版本的强大了许多！可在线安装主题（主题还是太少了，好看的主题更少~），以及更人性化的设置。
看到了文件管理，就忍不住测试了下，没想到真的可以webshell~
记得有一个大牛在评价某CMS的时候说了句话：官方不管后台能不能webshell，认为能进后台的只有管理员~
这算是故意弄得功能呢，还是没有对安全这一块做好防范？
管他呢~
相关文章
测量地球年龄的人
故事有点长，但写得高潮跌宕，绝对绝对值得你花上10分钟，仔细品读20世纪40年代，刚结束二战，芝加哥大学的地质教授哈里森·布朗突发一个设想，觉得十分有趣，但他又不想花费自己的宝贵研究时间。所以他选择了一个两全其美的方法，抓了学校的一个研究生...
对不起，您安装的不是正版应用，安装程序无法-discuz! X2.5
安装discuz! X2.5模板或应用时出现：“对不起，您安装的不是正版应用，安装程序无法”，可以按下面方法解决：找到以下文件：/source/function/function_cloudaddons.php87-92行function...
zb_blog出现zb_system/cmd.asp?act=ArticlePst空白页是怎么回事？数据库出现问题
前两天网站使用一段代码批量替换数据库重点额关键词后，表面上没问题了，今天打开博客一看留言，发现之前的很多文章都展现不完整了，这是怎么回事呢？难道批量替换mdb数据库中的文字导致数据错乱？后台编辑出现问题的文章发现，文章内容并没有导致损坏，提...
瑞士银行不再为客户保密
今天QQ弹窗弹出一条消息来：瑞士银行不再为客户保密！这怎么了得！瑞士银行之所以这么有名，就是因为能够很好的保护客户隐私，即使国际刑警也没办法查到客户信息，这也就造就了大量腐败官员（当然不仅仅是中国的）将将款存入瑞士银行，逍遥自在！如今，瑞士...
一句话与中国菜刀的用法
注：本文转载，仅用来个人学习。菜刀是用来连一句话的，asp、aspx、php的一句话菜刀都可以连，只是这几种一句话语句不一样。asp的一句话是：<%eval request(“pass”)%>aspx的一句...
穷小子装高富帅与高富帅装穷小子
有这样一个桥段被人们广为流传，尤其是在QQ空间，目的是为了证明男人穷没女友是因为女人拜金：一个人问一个女孩假如一个穷小子为了讨你欢心假扮成高富帅被你发现了你会原谅他么？ 女孩说：不会！我不喜欢说谎的男生。 于是那人又问：假如有个高富帅扮成穷...
评论列表
发表评论
