租號玩
多米來建材陶瓷進銷存管理軟件
Crystal Xcelsius(水晶易表)
南方GPS工具箱
特易通對講機寫頻軟件
博卡S3美容美發管理系統帝國CMS(EmpireCMS)正式版是款比較可靠的網站管理工具。帝國CMS(EmpireCMS)最新版是一個經過完善設計的適用于Linux/windows引/Unix等環境下高效的網站解決方案。帝國CMS(EmpireCMS)還可實現各種適合用戶自己的系統。如下載系統、音樂系統、商城系統、產品庫等。
帝國CMS(EmpireCMS)軟件功能
用戶通過此功能可直接在后臺擴展與實現各種系統，如產品、房產、供求、等等系統，因此特性，帝國CMS又被譽為“萬能建站工具”;
采用了模板分離功能：把內容與界面完全分離，靈活的標簽+用戶自定義標簽，使之能實現各式各樣的網站頁面與風格;
欄目無限級分類;
前臺全部靜態：可隨受強大的訪問量;強大的信息采集功能;超強廣告管理功能。
帝國CMS是不同于以往的CMS系統，他可以直接在后臺通過新建表、自定義字段，然后組成新的系統模型。從而實現各種適合用戶自己的系統。如下載系統、音樂系統、商城系統、產品庫等等……并且此功能為數據量較大的網站進行數據部署(將信息量分配于不同的信息表)。并且無論是系統內置還是用戶自定義的模型，每個模型都有自己的采集。如果會點程序，將能擴展更多更復雜的系統。此功能詳細使用可參考使用文檔
帝國CMS(EmpireCMS)軟件特色
1.使用簡單：無需會任何程序，只需在相應的內容加上相應的標簽即可。
2.多重過濾：同一鏈接可設置不重復采集;設置采集關鍵字(不包含不采集);內容字符替換;廣告過濾;過濾相似信息;過濾標題相同信息;可設置采集前幾條記錄。
3.采集區域更準確：整體頁面區域正則+信息鏈接區域正則
4.支持頁面編碼轉換 ：支持gb2312、big5、utf-8編碼轉換
5.效率更高：采用分組采集與入庫;支持多線程(節點)采集
6.方便性：采集可選是否馬上入庫(特別對于掛機采，非常方便);填寫采集正則后可預覽采集結果;復制、清空節點;入庫可選擇“選擇式入庫”與“全部入庫式”;對采集的臨時數據進行管理;
7.其他特性：支持多列表采集;支持內容分頁采集;支持遠程保存圖片/FLASH/附件，圖片水印，只要定義的字段為img/flash/file均支持遠程保存
帝國CMS(EmpireCMS)使用說明
漏洞復現
1、查看代碼e/admin/ebak/phome.php接收備份數據庫傳遞的參數,然后傳遞給Ebak_DoEbak函數中。
2、跟進Ebak_DoEbak函數所在的位置,可以看到將數據庫表名傳遞給變量$tablename。
3、繼續瀏覽代碼,可以看到如下代碼,遍歷表名并賦值給$b_table、$d_table,使用RepPostVar函數對表名進行處理,其中$d_table拼接成$tb數組時沒有對鍵值名添加雙引號。
4、在生成config.php文件的過程中,對于$d_table沒有進行處理,直接拼接到生成文件的字符串中,導致任意代碼執行漏洞。
5、訪問后臺
6、按下圖依次點擊,要備份的數據表選一個就好
7、點擊”開始備份”,burp抓包,修改tablename參數的值
8、可以看到響應的數據包,成功備份
9.查看備份的文件
10.訪問備份目錄下的config.php,可以看到成功執行phpinfo
11、這時查看config.php文件
帝國CMS(EmpireCMS)更新日志：
1. 優化的腳步從未停止！
2. 更多小驚喜等你來發現~
小編推薦：告別垃圾軟件，帝國CMS(EmpireCMS)是一款綠色安全的軟件，小編親鑒！我們{zhandian}用心為大家服務，本站還有{recommendWords}，供您下載！
