帝国CMS(EmpireCMS) v7.5后台getshell分析(CVE-2018-18086) 一.漏洞描述 EmpireCMS 7.5版本及之前版本在后台备份数据库时,未对数据库表名做验证,通过修改数据库表名可以实现任意代码执行.EmpireCMS7.5版本中的/e/class/moddofun.php文件的”LoadInMod”函数存在安全漏洞,攻击者可利用该漏洞上传任意文件. 二.影响版本 EmpireCMS<=7.5 三.环境搭建 1.官方下载EmpireCMS V7.5 下载地址:

帝国cms7.2增加了金刚模式,登录发布有难度.免登录发布模块配合火车采集器,完美解决你遇到的问题. 免登录直接获取栏目列表 通过文件内设置密码免登录发布数据 帝国cms7.2免登陆文章发布接口使用说明 一.功能特性1.免登陆,用户可以设置验证密码来防止未授权的访问.3.可以达到和手工发布文章完全一样的效果,包括是否生成静态,去掉外链,下载图片等功能. 二.使用教程1.文字教程 1.1.选择您网站对应的接口文件.如您网站是gbk编码,请选择 fabu_gbk.php. 1.2.打开接口文件,修改

帝国cms7.0整合百度编辑器ueditor教程开始 1.根据自己使用的帝国cms版本编码下载对应的ueditor版本 下载地址 http://ueditor.baidu.com/website/download.html#ueditor 2.解压附件,重命名为”ueditor“,将”ueditor“文件夹上传至帝国cms的/e/data/ecmseditor/下 3.进入帝国CMS后台,依次点击:系统 - 新建表与系统模型 - 管理数据表 - 管理字段,修改字段输入表单 4.修改”newste

统计记录:(如:select count(*) as total from phome_ecms_news where classid=1 and checked=1) 注:这句SQL的意思是查找统计位于数据表phome_ecms_news 新闻数据表的栏目id=1和审核过的信息总数 在我们平时用的栏目模板里面  就是 本栏目一共有xxx条信息.   xxx就是用这个SQL统计出来的.   查询记录:(如:select * from phome_ecms_news where classid=1

帝国cms7.0 内容页有简介部分,使用以下代码可以有效控制字数限制! 下载类简介:<?=esub($navinfor[softsay],160)?> 文章类简介:<?=esub($navinfor[smalltext],字数)?>

原来上传多图文件,需要挨个选择文件,然后再点批量上传,比较麻烦.所以帝国CMS7.2新增了多图上传插件:为采用FLASH方式实现同时选择多个图片一起上传,提高多图上传效率. 帝国CMS多图上传插件特性如下: 1.采用FLASH方式实现同时选择多个图片一起上传. 2.多图插件安装后,在以下3个地方可以使用: (1).信息上传图片时; (2).图集字段morepic上传图片时; (3).编辑器多图片上传时. 3.上传图片后显示格式采用单独模板文件,用户可自行修改返回格式模板文件,很个性化. 4.本插

帝国cms7.5免登陆发布文章. 帝国cms增加了金刚模式,登录发布文章有难度.免登录发布模块配合火车采集器,完美解决你遇到的问题. 1.必备工具: 1.火车采集器 2.免登陆发布接口 3.帝国cms7.5 2.发布结果: 免登录发布文章可定义的部分:文章的标题.内容.关键字.标题图片.简介.作者.来源.发布时间.tag 发布结果如图所示: 1.已发布成功 2.发布成功的内容 3.发布成功的TAG信息 3.操作步骤: 1.将接口文件放入 /e/admin/ 目录下.选择您网站对应的接口文件.如您

其实网上很多忘记登录密码的解决方法都是相对于7.5版本以下的,在7.5的版本里根本不适用,今天小编主要给大家说的是针对帝国cms7.5忘记登录密码正确的解决办法. 前提是你能登陆服务器: 一.忘记登录密码 使用的工具:phpmyadmin 1.打开phpmyadmin: 2.打开对应数据库,再打开后

修改默认搜索模版的分页是在e/class/connect.php下 搜索下function page1就是我们要修改的分页了 下面贴上我修改后的分页 //前台分页 function page1($num,$line,$page_line,$start,$page,$search){ global $fun_r; if($num<=$line) { return ''; } $search=RepPostStr($search,1); $url=eReturnSelfPage(0).'?page'

学完本文,就完全能掌握帝国模板开发制作啦!这里只介绍sql语句调用方法(方便,快捷!) 灵动标签语法: [e:loop={,24,0}] 模板内容 [/e:loop] 详细解释:黄色部分:条件语句,即条件语句,调用什么东西,什么条件,如何排序,全由黄色部分说了算. 红色部分:调用数量,5即为调用五条信息,0则为不限. 粉色:24.0,意为sql语句调用.不要更换! 调用例子: [e:loop={"select * from [!db.pre!]ecms_news classid=18 order

打开帝国后台,新建一个栏目,简历一个封面模板为 abc,套用一个封面栏目. [e:loop={"select * from {$dbtbpre}enewsclass where classid in(34) order by myorder,classid desc",0,24,0}] 1.<?=$bqr[classid]?><br /> 栏目ID 2.<?=$bqr[bclassid]?><br /> 父栏目ID 3.<?=$bq

多说是站长朋友们常用的一款社会化评论插件.这里为大家介绍一下帝国列表页调用多说评论次数的方法. 文章由谢寒执笔.博客地址:www.cnblogs.com/officexie/: 1.首先在内容页模板中插入多说评论代码 代码如下(通用代码,修改一下 您的二级域名 可直接复制使用) <!-- Duoshuo Comment BEGIN --> <div class="ds-thread" data-category="[!--classid--]" d

以下代码演示帝国导航调用 栏目id为14.15.2.34的栏目内容.同时加入php语句,如果栏目显示为当前栏目,则变量<?=$on?> 显示为 an ,否则就显示为空 [e:loop={"select classid,classname,classpath,bname from {$dbtbpre}enewsclass where classid in(14,15,2,34) order by myorder,classid desc",0,24,0}] <?php

最近刚登陆以前的网站,但是发现自己的后台管理用户名密码已经忘记,于是到帝国cms论坛里面找了一下解决方案,成功解决问题.特此分享一下解决成功经验. 原帖地址:http://bbs.phome.net/showthread-13-148886-0.html 一.[网站使用帝国CMS5.0版本以及帝国CMS版本号小于5.0版本时]:用phpmyadmin修改phome_enewsuser表,把password字段的值设为:e10adc3949ba59abbe56e057f20f883e后台登录密码就

帝国cms在制作列表模板时,是不支持一些字段的调用的,原因是因为有些字段所在的位置为附表,本段详细向你介绍 帝国如何调用副表字段 我们可在 系统---管理数据表---管理字段中查看 如果我们需要调用附表字段的话,需要以下操作 在列表list.var 中第一行加入以下代码 $fr=$empire->fetch1("select homepage from phome_ecms_download_data_{$r[stb]} where id='$r[id]'"); homepage

帝国cms站内搜索一般不支持动态标签调用,如果要调用如何实现呢?修改两个地方就可以实现了.打开 /e/search/result/index.php 文件,找到(文件改了,不会调用也是徒劳!看看这个帝国cms搜索关键字调用标签(showsearch)怎么用) require("../../class/connect.php"); require("../../class/db_sql.php"); require("../../data/dbcache/c

1.根据自己使用的帝国cms版本编码下载对应的ueditor版本 下载地址 http://ueditor.baidu.com/website/download.html#ueditor 2.解压附件,重命名为”ueditor“,将”ueditor“文件夹上传至帝国cms的/e/data/ecmseditor/下 3.进入帝国CMS后台,依次点击:系统 - 新建表与系统模型 - 管理数据表 - 管理字段,修改字段输入表单 4.修改”newstext 新闻正文“字段 5.将以下代码,覆盖到”输入表单

都知道帝国CMS功能强悍,生成静态html也非常好用.可是有时候他的后台样式,丑的让你不想用,dede呢,漏洞太多,PHPCMS好看,可是门槛要求高,你会写PHP才行. 帝国CMS后台美化模板:全面美化,无死角.提供“7.5/7.2/7.0版本的” 这是登录页面的样式: 这是7.5版的登录界面 这是7.2/7.0的后台登录界面: 这是7.5进入里面的样式效果: 这是7.2/7.0后台登录界面的效果: 弹窗效果优化. 帝国CMS 7.0支持GBK和UTF-8版本:￥5/份. 帝国CMS 7.2支持

有时候因为我们没有设置标题图片,程序就会是使用自己的标题图片,这就是问题所在,现在有2个办法解决这个问题, [1]直接替换调程序的标签图片,但是这样的方法虽然简单,但是图片大小固定,要是每个模版的图片大小不一致,问题就凸显出来了. 程序自己的默认标题图片地址(缺失状态下):e\data\images文件下的notimg.gif文件 [2]这个方法就能很好的解决上面的问题,自己指定一个图片地址. 1.在列表页增加模板时list.var模板需要勾选“使用程序代码”选项. 2.添加下面的代码 if(e

具体修改查看e/message/index.php文件 上传一张合适用的图 <table width="600" height="224" border="0" align="center" cellpadding="3" cellspacing="1" background="<?=$public_r[newsurl]?>images/message_bg.

改 e/config/config.php 文件,把$ecms_config['member']['changeregisterurl']="ChangeRegister.php";//多会员组中转注册地址改为$ecms_config['member']['changeregisterurl']="";就可以了