当前位置:首页 > 随笔 > 正文内容

Z-blog Phoenix版本后台文件管理可webshell,其他版本未测

光的传人13年前 (2013-03-29)随笔3664

今天体验了一下Z-blog Phoenix版本,后台比2.0版本的强大了许多!可在线安装主题(主题还是太少了,好看的主题更少~),以及更人性化的设置。

看到了文件管理,就忍不住测试了下,没想到真的可以webshell~

记得有一个大牛在评价某CMS的时候说了句话:官方不管后台能不能webshell,认为能进后台的只有管理员~

这算是故意弄得功能呢,还是没有对安全这一块做好防范?

管他呢~

扫描二维码推送至手机访问。

版权声明:本文由光的传人博客www.liu16.com发布,如需转载请注明出处。

本文链接:http://www.liu16.com/post/166.html

分享给朋友:

相关文章

无效的证书 此网站的证书可能已经过期或者是颁发给其他网站的

无效的证书 此网站的证书可能已经过期或者是颁发给其他网站的

打开所有网站都提示如下图所示怎么办?无效的证书此网站的证书可能已经过期或者是颁发给其他网站的。有人尝试截取你和远程服务器间的数据通讯。请检查地址栏内的网址是否正确。今天解决了这样一个问题,是因为主机时间不正确导致的证书失效。把电脑系统时间调...

USB大功率网卡频繁掉线,设备管理器不停刷新,不停拔插硬件声音解决方法

USB大功率网卡频繁掉线,设备管理器不停刷新,不停拔插硬件声音解决方法

新买的台式机,使用的技嘉Z97-HD3主板,之前用了三四年的拓实N9(TS-N9)高增益接收器插上之后,出现问题:设备管理器不停刷新,不停的有拔插硬件声音,根本没法用这大功率网卡。另一台也是新配的电脑,技嘉B85M-D2V主板也是如此。这是...

怎样提高网站转换率

怎样提高网站转换率

网站转换率,是一个非常高深的话题,没有经验不敢乱保证的!所以,本文只是主观臆测,仅供参考。所谓网站转换率,说白了就是从你网站上完成交易的人数占总浏览人数的比率。转换率越高,当然说明你网站盈利能力越强,相反就会越差。所以,提高网站转换率是一件...

QQ微信修改资料提示:由于系统维护,暂时无法修改资料,怎么回事怎么解决

QQ微信修改资料提示:由于系统维护,暂时无法修改资料,怎么回事怎么解决

今天本想着更新一下QQ资料,没想到居然提示:由于系统维护,暂时无法修改资料。难道是网络的问题?用手机版QQ修改,仍然显示“更新资料失败”。到底怎么回事?修改不了资料怎么办?QQ网名,头像,个性签名什么的都改不了了……搜了下资料,发现原来真的...

Z-blog为什么会起这样一个名字?

Z-blog为什么会起这样一个名字?

任何一个名字都是有他的意义的。刚开始接触Z-blog的时候,真不明白为什么起这样一个名字,中间还要加个杠。现在明白了,因为Z-blog的原创作者叫朱烜,取姓的第一个字母“Z”,这个CMS是专门为博客而生,于是就有了这样一个简单却不凡的名字:...

PHP万能密码

PHP万能密码

说实话如果一个网站的前台都是注入漏洞,那么凭经验,万能密码进后台的几率基本上是百分之百。可是有的人说对PHP的站如果是GPC魔术转换开启,就会对特殊符号转义,就彻底杜绝了PHP注入。其实说这话的人没有好好想过,更没有尝试过用万能密码进PHP...

评论列表

玄幻小说排行榜
13年前 (2013-04-03)

嗯嗯,想法很独特啊~~~

医药招商
13年前 (2013-04-03)

谢谢分享

机场建设行业调研
13年前 (2013-04-02)

嗯,还可以

网上贸易
13年前 (2013-04-02)

嗯,还可以

常平婚纱摄影
13年前 (2013-04-02)

嗯,不错啊!

上海翻译公司
13年前 (2013-04-02)

是这样子的

胖妹纸
13年前 (2013-03-31)

不错的主题,很漂亮。

常平婚纱摄影
13年前 (2013-03-30)

分析的不错

日照婚纱摄影
13年前 (2013-03-30)

什么是管理员呢

日照婚纱摄影
13年前 (2013-03-30)

嗯 写的不错。。 支持!!!

发表评论

访客

看不清,换一张

◎欢迎参与讨论,请在这里发表您的看法和观点。