网络安全 频道

思维(CMSware)官方是这样被攻陷的

    【IT168专稿】一直想找个稳定的程序建立一个网站,来到了源码之家,看到一个叫“思维(CMSware)内容管理系”的程序,PHP+MYSQL搭建的,看起来还不错。就来到了官方看看程序怎么样。

    官方地址:http://www.lonmo.com/,新闻中心那里有一个链接“思维内容管理系统(CMSware 2.8.1203免费版发布及演示 “进去看看,是论坛里面关于程序的介绍。介绍内容如下:

    在线演示版地址:(请不要删改数据) 
    预览前台:http://demo.cmsware.com/28/ 
    预览后台:http://demo.cmsware.com/28/cmsware/ 
    在线演示后台用户名:demo 
    在线演示后台密码: demo 
    先声明:一切都是无意中的,绝对没有故意检测。

    按照说明进入了后台,看了下,如图1

图1

    看起来功能还真的很强大,就各个功能都看一下吧。作为演示版,后台许多功能肯定限制了,不限制的话,早被K了,本人也想看看作者都限制了些什么。下面就按检测的步骤来叙述本文。找了各种有关编辑的选项,模版管理这里也许会有问题,进去随便找了个目录,如图2

图2

    对应的文件后面有“编辑“这个选项,但是链接交互这个效果没有,还以为只是摆设呢,点一下是可以编辑的,点”编辑“弹出一个窗口。
 


图3

0
相关文章