Z-blog Phoenix版本后台文件管理可webshell,其他版本未测
今天体验了一下Z-blog Phoenix版本,后台比2.0版本的强大了许多!可在线安装主题(主题还是太少了,好看的主题更少~),以及更人性化的设置。
看到了文件管理,就忍不住测试了下,没想到真的可以webshell~
记得有一个大牛在评价某CMS的时候说了句话:官方不管后台能不能webshell,认为能进后台的只有管理员~
这算是故意弄得功能呢,还是没有对安全这一块做好防范?
管他呢~
今天体验了一下Z-blog Phoenix版本,后台比2.0版本的强大了许多!可在线安装主题(主题还是太少了,好看的主题更少~),以及更人性化的设置。
看到了文件管理,就忍不住测试了下,没想到真的可以webshell~
记得有一个大牛在评价某CMS的时候说了句话:官方不管后台能不能webshell,认为能进后台的只有管理员~
这算是故意弄得功能呢,还是没有对安全这一块做好防范?
管他呢~
注:本文转载,仅用来个人学习。菜刀是用来连一句话的,asp、aspx、php的一句话菜刀都可以连,只是这几种一句话语句不一样。asp的一句话是:<%eval request(“pass”)%>aspx的一句...
不知不觉已经一个星期没有写东西了,虽然每天都会打开博客看看,但是没时间静下心来写。当忙起来的时候,忘记一切烦恼,也是一件幸福的事啊!还有就是,移动的wlan无线宽带越来越不给力了,真正的验证了那句话:便宜没好货!废话不说了,步入正题!前几天...
几天没关注比特币,没想到今天竟然突破了1000美元!太令人吃惊了!比特币暴涨后果是什么?我想,一切皆有可能!暴涨的代价是暴跌!前面的人赚的盆满体钵,后面的人必定亏得一下回到解放前!一种事物,超过了常理,就会越发不正常。我想,会不会导致世界经...
期待N久的红米系统终于更新升级了!一大早就看到升级信息了,我迫不及待的升级到最新版本了!谁知道,在升级完成后,竟然不能够root!之前5.0版本的用百度一键root一下子就成功了,可是升级后,百度一键root失败,竟然又推荐叮咚root,照...
cmp a,b // 比较a与bmov a,b // 把b值送给a值,使a=bret // 返回主程序nop // 无作用,英文(no operation)简写,意思“do nothing”(机器码90)call // 调用子程序,子程序以...
很久没有在深夜写文章了,不是工作狂,不要熬夜,身体最重要!刚好友情回访的时候看到“辽西SEO学习分享”的一篇文章“人性化的收费方式-捐赠”,不禁也想讨论一下!付费阅读,究竟有多少人愿意买单?前一阵子看到松哥博客搞了个VIP年费会员,一年18...