Z-blog Phoenix版本后台文件管理可webshell，其他版本未测
今天体验了一下Z-blog Phoenix版本，后台比2.0版本的强大了许多！可在线安装主题（主题还是太少了，好看的主题更少~），以及更人性化的设置。
看到了文件管理，就忍不住测试了下，没想到真的可以webshell~
记得有一个大牛在评价某CMS的时候说了句话：官方不管后台能不能webshell，认为能进后台的只有管理员~
这算是故意弄得功能呢，还是没有对安全这一块做好防范？
管他呢~
相关文章
假冒的壁虎漫步、企鹅出墙、proxy、HelloWorld等收费插件ko出品
本来正宗的壁虎漫步刚刚宣布：不可抗拒力量，壁虎漫步停止所有运营！本想着找个替代插件用用呢，没想到这边这么快就出来假冒的插件，介绍的还那么猥琐：壁虎漫步是一款速度最快的海外网站加速插件，可轻松访问google、facebook、twitter...
网页出现 javascript:void(0) ，打不开链接解决方法
写这篇文章是非常的郁闷了，本来好好的体验着win8.1，不到一个星期呢，今天要倒腾网站的时候，发现华夏名网的控制面板不好用了，所有的弹出窗口都打不开，只是在浏览器下面显示 javascript:void(0)，这是怎么情况？很后悔...
HelloWorld——又一款新出的科学上网插件，只可惜试用1天
在谷歌应用商店，发现一款新上线的科学上网插件：HelloWorld。官方简介如下：HelloWorld是一款速度最快的海外网站加速插件，可轻松访问google、facebook、twitter、youtube等网站，简单易用的科学上网服务，...
0116114
又接到了0116114这个电话，真不知道联通到底要搞什么！网上查了查也没找到确切的说法，这个号码是不是联通的。于是自己就打10010人工客服问了一下，终于可以确定地说116114这个号码确实是联通的号码，是专门推广业务的联通号码。我想，之所...
包含\*xxxxx*\的js代码解密方法
有一个程序源码，js代码加密了，于是就搜索各种解密方法。能搜到一模一样的代码，靠的是运气，但是万一搜不到呢？就得凭自己来解密js代码了！于是现学现卖了一把！俗话说的好，授人鱼不如授人渔，今天就把解密方法分享给大家，手头上有加密js代码的可以...
评论列表
发表评论
