Humker的天空

毕业论文送审，做个记号。

经过半年多的折腾，毕业论文终于成文了，初稿给导师发过去了，身上像是卸掉了一个担子。现在不知道能不能顺利答辩。

一周又过去了，毕业论文还没有写完。
为了毕业，不想写还是得硬着头皮写。

轻重缓急，现在毕业最重要。

zblog后台有一个选项叫“文件管理”，里面有一个“回上级目录”的连接，一直点这个，如果服务器安全配置不好的，权限没有限制在当前用户的目录下，直接就跑到其他人的目录里面了，别人目录里的数据库密码，数据库，你就一览无遗了。如果有坏心思的，直接传挂shell，整台服务器都被挂上马了。
发现这个问题是在试用的空间，空间商就不透漏了，给他qq了，他很快补上了，但是他没有提一个“谢”字，情商太低，也许这个东西很小，很简单，可是被坏人利用起来问题就大了，空间当然也就不会买他家的了。