H_conly 站长管理助手asp版 v1.2 发现管理漏洞
发布时间：2010-04-17 11:13:34 作者：佚名 
我要评论
我要评论一款由ASP编写的站长管理助手，最主要的功能是实现在线编辑ASP格式的文件，允许你在线管理服务器上的文件，编辑、保存、删除、更命等。另外它的界面设计的不错，仿360的风格。它还附带了不少的站长实用查询工具，包括站点关键字查询、搜索引擎收录查询、Alexa排名查询、
1.在线管理服务器文件，可在线编辑网页源代码，可对网站所有文件进行删除、重命名等操作，可创建新文件和新文件夹等
2.内含站长百宝箱，百宝箱收集了非常丰富实用的站长在线工具，这里懒得说了，十几个呢，自己去看吧。【删掉了以往版本中可有可无的几个工具，增加了数十个我认为很有用的东西，你可以按自己口味添加或删除】
3.可以当后门程序使用，因为完全免杀
随意看了下，就发现了问题，这个问题致命的。
hconly_filemanager.asp这个文件
没有做任何访问限制，在浏览器中打开这个文件
直接可以操作当前目录的所有了。
所以，大家要赶快更新下，脚本之家第一时间更新了补丁，请大家注意更新
修正版下载地址 H_conly 站长管理助手asp版 v1.2 修正版
脚本之家为官方指定下载地址，最新版请访问脚本之家查看。
2.内含站长百宝箱，百宝箱收集了非常丰富实用的站长在线工具，这里懒得说了，十几个呢，自己去看吧。【删掉了以往版本中可有可无的几个工具，增加了数十个我认为很有用的东西，你可以按自己口味添加或删除】
3.可以当后门程序使用，因为完全免杀
随意看了下，就发现了问题，这个问题致命的。
hconly_filemanager.asp这个文件
没有做任何访问限制，在浏览器中打开这个文件
直接可以操作当前目录的所有了。
所以，大家要赶快更新下，脚本之家第一时间更新了补丁，请大家注意更新
修正版下载地址 H_conly 站长管理助手asp版 v1.2 修正版
脚本之家为官方指定下载地址，最新版请访问脚本之家查看。
相关文章
- 这篇文章主要介绍了Fastadmin的安装与使用方法,需要的朋友可以参考下2020-08-06
安装FastAdmin时报1146 Table 'fastadmin.fa_admin' doesn't exist错误
有部分小伙伴在安装FastAdmin时报以下错误,SQLSTATE[42S02]: Base table or view not found: 1146 Table 'fastadmin.fa_admin' doesn't exist2020-08-05
BOM信息是文件开头的一串隐藏的字符，用于让某些编辑器识别这是个UTF-8编码的文件，也编辑器自动加上的这个会导致页面头部会出现一个空白行；如果是织梦的程序也会引起验证2020-02-17- 在本篇文章里小编给大家整理的是关于苹果cms采集插件安装的步骤和方法，有需要的朋友们可以学习下。2019-12-05
- 在本篇文章里小编给大家整理的是关于苹果cms添加播放器的方法步骤，对此有需要的朋友们可以学习下。2019-12-05
- 在本篇文章里小编给大家分享的是关于苹果cms更换logo的方法和步骤，有需要的朋友们可以学习参考下。2019-12-05
- 在本篇文章里小编给大家整理的是关于海洋cms电影源码安装步骤方法以及相关知识点，有兴趣的朋友们学习下。2019-12-05
- 在本篇文章里小编给大家整理的是关于苹果CMS自适应手模板设置方法，有需要的朋友们参考学习下。2019-12-05
- 在本篇文章里小编给大家整理的是关于苹果海洋CMS自定义采集助手设置方法，有需要的朋友们学习下。2019-12-05
- 这篇文章主要为大家介绍了苹果cms添加幻灯片的操作方法，步骤很简单，有需要的朋友们跟着操作下。2019-12-02
最新评论