Z-blog Phoenix版本后台文件管理可webshell,其他版本未测
今天体验了一下Z-blog Phoenix版本,后台比2.0版本的强大了许多!可在线安装主题(主题还是太少了,好看的主题更少~),以及更人性化的设置。
看到了文件管理,就忍不住测试了下,没想到真的可以webshell~
记得有一个大牛在评价某CMS的时候说了句话:官方不管后台能不能webshell,认为能进后台的只有管理员~
这算是故意弄得功能呢,还是没有对安全这一块做好防范?
管他呢~
今天体验了一下Z-blog Phoenix版本,后台比2.0版本的强大了许多!可在线安装主题(主题还是太少了,好看的主题更少~),以及更人性化的设置。
看到了文件管理,就忍不住测试了下,没想到真的可以webshell~
记得有一个大牛在评价某CMS的时候说了句话:官方不管后台能不能webshell,认为能进后台的只有管理员~
这算是故意弄得功能呢,还是没有对安全这一块做好防范?
管他呢~
刚看完方舟子发在微信上的《“网络作家”梦游美利坚》,再看微博时,方舟子发文“这条微博在腾讯被删了,我写的长篇文章《“网络作家”梦游美利坚》发在百度百家后不久,也被删了。这个不学无术、信口开河的“网络作家”看来成了重点保护对象。”刷新看看,果...
有这样一个桥段被人们广为流传,尤其是在QQ空间,目的是为了证明男人穷没女友是因为女人拜金:一个人问一个女孩假如一个穷小子为了讨你欢心假扮成高富帅被你发现了你会原谅他么? 女孩说:不会!我不喜欢说谎的男生。 于是那人又问:假如有个高富帅扮成穷...
故事有点长,但写得高潮跌宕,绝对绝对值得你花上10分钟,仔细品读20世纪40年代,刚结束二战,芝加哥大学的地质教授哈里森·布朗突发一个设想,觉得十分有趣,但他又不想花费自己的宝贵研究时间。所以他选择了一个两全其美的方法,抓了学校的一个研究生...
在谷歌应用商店,发现一款新上线的科学上网插件:HelloWorld。官方简介如下:HelloWorld是一款速度最快的海外网站加速插件,可轻松访问google、facebook、twitter、youtube等网站,简单易用的科学上网服务,...
最近给老妈买了一部老人手机,想下载一些广场舞曲放在手机里,不知道下载什么好,就分析了下,太老的一些革命歌曲吧,除非有特殊怀旧情结,我觉得我妈不一定会喜欢。前一阵子村里一伙伙人组团跳广场舞,听说挺火的,那就下一些广场舞去吧!一搜,我勒个去,好...
前两天心血来潮写的一篇原创文章:百度权重与谷歌PR值,到底谁的标准更科学呢?,在百度收录后,我才在前天,也就是15号下班前投稿到了站长之家上。晚上回家一看,审核通过,发表了!非常高兴!别的站长投稿的地方我没去过,我只在站长之家投稿,所以针对...