Humker的天空

zblog后台有一个选项叫“文件管理”，里面有一个“回上级目录”的连接，一直点这个，如果服务器安全配置不好的，权限没有限制在当前用户的目录下，直接就跑到其他人的目录里面了，别人目录里的数据库密码，数据库，你就一览无遗了。如果有坏心思的，直接传挂shell，整台服务器都被挂上马了。
发现这个问题是在试用的空间，空间商就不透漏了，给他qq了，他很快补上了，但是他没有提一个“谢”字，情商太低，也许这个东西很小，很简单，可是被坏人利用起来问题就大了，空间当然也就不会买他家的了。

现在开始接触zblog，用的门户通的空间做的测试，发现一个问题。zblog的目录默认首页为Default.html，不是往常的index.htm很是麻烦。
后来在zblog的论坛费了很多时间里找到了一个方法，把function/c_system_lib.asp 里面FileName = “default” 修改为 FileName = “index”，一共有两处，然后进入博客管理后台进行相应设置。
期间发信给门户通的工程师，他的意思是改zblog程序，或者后台设置。下面是门户通asp空间的默认首页顺序

Default.htm, Default.asp, Index.shtm, Index.shtml, Index.htm, Index.html, Index.asp, Index.aspx, Default.aspx