Z-blog Phoenix版本后台文件管理可webshell,其他版本未测
今天体验了一下Z-blog Phoenix版本,后台比2.0版本的强大了许多!可在线安装主题(主题还是太少了,好看的主题更少~),以及更人性化的设置。
看到了文件管理,就忍不住测试了下,没想到真的可以webshell~
记得有一个大牛在评价某CMS的时候说了句话:官方不管后台能不能webshell,认为能进后台的只有管理员~
这算是故意弄得功能呢,还是没有对安全这一块做好防范?
管他呢~
今天体验了一下Z-blog Phoenix版本,后台比2.0版本的强大了许多!可在线安装主题(主题还是太少了,好看的主题更少~),以及更人性化的设置。
看到了文件管理,就忍不住测试了下,没想到真的可以webshell~
记得有一个大牛在评价某CMS的时候说了句话:官方不管后台能不能webshell,认为能进后台的只有管理员~
这算是故意弄得功能呢,还是没有对安全这一块做好防范?
管他呢~
新买的台式机,使用的技嘉Z97-HD3主板,之前用了三四年的拓实N9(TS-N9)高增益接收器插上之后,出现问题:设备管理器不停刷新,不停的有拔插硬件声音,根本没法用这大功率网卡。另一台也是新配的电脑,技嘉B85M-D2V主板也是如此。这是...
很久没有在深夜写文章了,不是工作狂,不要熬夜,身体最重要!刚好友情回访的时候看到“辽西SEO学习分享”的一篇文章“人性化的收费方式-捐赠”,不禁也想讨论一下!付费阅读,究竟有多少人愿意买单?前一阵子看到松哥博客搞了个VIP年费会员,一年18...
在家闲来无事,想看看外媒是怎么看待中国这次武汉新冠肺炎的。facebook不注册不能搜索,推特可以。于是就搜索关键词“武汉”,看看有啥有用的信息。结果,搜出来的大部分是断章取义、扭曲事实的一些内容,怪不得在国内会被屏蔽。尤其是这么一个视频,...
本来没时间写这篇文章的,但是这件事情,抽点时间还是要说的!有些人真的很不地道,友情链接只看到了“链接”没看到前面赫赫的写着“友情”两个大字!试问一下,各位站长交换友情链接是为了什么...
注:本文转载,仅用来个人学习。菜刀是用来连一句话的,asp、aspx、php的一句话菜刀都可以连,只是这几种一句话语句不一样。asp的一句话是:<%eval request(“pass”)%>aspx的一句...
在谷歌应用商店,发现一款新上线的科学上网插件:HelloWorld。官方简介如下:HelloWorld是一款速度最快的海外网站加速插件,可轻松访问google、facebook、twitter、youtube等网站,简单易用的科学上网服务,...