H_conly 站長管理助手asp版 v1.2 發(fā)現(xiàn)管理漏洞
發(fā)布時間：2010-04-17 11:13:34 作者：佚名 
我要評論
我要評論一款由ASP編寫的站長管理助手，最主要的功能是實現(xiàn)在線編輯ASP格式的文件，允許你在線管理服務器上的文件，編輯、保存、刪除、更命等。另外它的界面設計的不錯，仿360的風格。它還附帶了不少的站長實用查詢工具，包括站點關(guān)鍵字查詢、搜索引擎收錄查詢、Alexa排名查詢、
1.在線管理服務器文件，可在線編輯網(wǎng)頁源代碼，可對網(wǎng)站所有文件進行刪除、重命名等操作，可創(chuàng)建新文件和新文件夾等
2.內(nèi)含站長百寶箱，百寶箱收集了非常豐富實用的站長在線工具，這里懶得說了，十幾個呢，自己去看吧。【刪掉了以往版本中可有可無的幾個工具，增加了數(shù)十個我認為很有用的東西，你可以按自己口味添加或刪除】
3.可以當后門程序使用，因為完全免殺
隨意看了下，就發(fā)現(xiàn)了問題，這個問題致命的。
hconly_filemanager.asp這個文件
沒有做任何訪問限制，在瀏覽器中打開這個文件
直接可以操作當前目錄的所有了。
所以，大家要趕快更新下，腳本之家第一時間更新了補丁，請大家注意更新
修正版下載地址 H_conly 站長管理助手asp版 v1.2 修正版
腳本之家為官方指定下載地址，最新版請訪問腳本之家查看。
2.內(nèi)含站長百寶箱，百寶箱收集了非常豐富實用的站長在線工具，這里懶得說了，十幾個呢，自己去看吧。【刪掉了以往版本中可有可無的幾個工具，增加了數(shù)十個我認為很有用的東西，你可以按自己口味添加或刪除】
3.可以當后門程序使用，因為完全免殺
隨意看了下，就發(fā)現(xiàn)了問題，這個問題致命的。
hconly_filemanager.asp這個文件
沒有做任何訪問限制，在瀏覽器中打開這個文件
直接可以操作當前目錄的所有了。
所以，大家要趕快更新下，腳本之家第一時間更新了補丁，請大家注意更新
修正版下載地址 H_conly 站長管理助手asp版 v1.2 修正版
腳本之家為官方指定下載地址，最新版請訪問腳本之家查看。
相關(guān)文章
- 這篇文章主要介紹了Fastadmin的安裝與使用方法,需要的朋友可以參考下2020-08-06
安裝FastAdmin時報1146 Table 'fastadmin.fa_admin' doesn't exist錯誤
有部分小伙伴在安裝FastAdmin時報以下錯誤,SQLSTATE[42S02]: Base table or view not found: 1146 Table 'fastadmin.fa_admin' doesn't exist2020-08-05
BOM信息是文件開頭的一串隱藏的字符，用于讓某些編輯器識別這是個UTF-8編碼的文件，也編輯器自動加上的這個會導致頁面頭部會出現(xiàn)一個空白行；如果是織夢的程序也會引起驗證2020-02-17- 在本篇文章里小編給大家整理的是關(guān)于蘋果cms采集插件安裝的步驟和方法，有需要的朋友們可以學習下。2019-12-05
- 在本篇文章里小編給大家整理的是關(guān)于蘋果cms添加播放器的方法步驟，對此有需要的朋友們可以學習下。2019-12-05
- 在本篇文章里小編給大家分享的是關(guān)于蘋果cms更換logo的方法和步驟，有需要的朋友們可以學習參考下。2019-12-05
- 在本篇文章里小編給大家整理的是關(guān)于海洋cms電影源碼安裝步驟方法以及相關(guān)知識點，有興趣的朋友們學習下。2019-12-05
- 在本篇文章里小編給大家整理的是關(guān)于蘋果CMS自適應手模板設置方法，有需要的朋友們參考學習下。2019-12-05
- 在本篇文章里小編給大家整理的是關(guān)于蘋果海洋CMS自定義采集助手設置方法，有需要的朋友們學習下。2019-12-05
- 這篇文章主要為大家介紹了蘋果cms添加幻燈片的操作方法，步驟很簡單，有需要的朋友們跟著操作下。2019-12-02
