由紫茗轩网站程序引发的入侵与提权

紫茗轩网站程序是一套个人建站程序，程序主题风格很好。在中国站长下载回来发现有10M之多，开始以为是大程序，解压后才知道里面有很多图片和Flash，主程序文件不是很多，索性就研究一下，结果发现了潜在的问题，在这里就和大家共享交流一番。