第一章：渗透测试之信息收集 信息收集主要内容：服务器配置信息、网站敏感信息。 其中包括：域名及子域名信息、目标网站系统、CMS指纹、目标网站的真实IP、开放端口等。 总之：只要与目标网站有关就尽量去搜集。 收集域名信息 目…

进行渗透测试之前，最重要的一步就是信息收集，在这个阶段，我们要尽可能地收集目标组织的信息。所谓“知己知彼，百战不殆”，我们越是了解测试目标，测试的工作就越容易。在信息收集中，最主要的就是收集服务器的配置信息和网站的敏感信息，其中包括域名及子域名信息﹑目标网…

一、指纹识别 此处讲的指纹识别不是人的指纹（生物特征识别），而是指网站CMS指纹识别、计算机操作系统以及Web容器的指纹识别等。 1、什么是CMS CMS：Content Management System,又称整站系统或文章系统。 开发者只需要给客户一个…

今天用帝国CMS构建网站，虽然不是很顺利，还是充满了挑战乐趣，主要是对帝国CMS不了解，难免会走很多的弯路，但是既然选择了做一个小网站，就需要有耐心去汇总帝国CMS的相关知识，今天给大家分享一份不…

当时状况 Windows Server 2008 R2 Enterprise 帝国CMS6.6 MySql 服务器软件: Microsoft-IIS/7.5 操作系统: WINNT PHP版本: 5.3.18 MYSQL版本: 5.0.81-community-nt 全局变量: 关闭 (建议关闭) 魔术引用: 关闭 (建议开启) 上传文件: 可以 (最大文件&#xff1a…

今天老蒋又出去忙到一天才回来，然后赶紧去更新一篇文章，保持自己的态度。看到有网友微信留言提到昨天有分享的"一键帝国CMS快速重置管理员密码工具"文章，有网友问到自己的ZBLOG PHP程序居然也忘记密码希望找回有没有办法比较简单的…

前段时间有问朋友什么程序适合做地方门户资讯站，朋友推荐了齐博、dedecms、帝国cms等等。但是，去了解了才发现，要么是程序的维护升级很少，要么是网站的模板很少，说明用的人很少。最终还是选择了dedecms，不过…

最近接手的几个站是用帝国cms做的，底部代码那边都有一个**设计的链接，还有一些不相关的东西，第一眼看到就想把那些帝国cms底部代码清理掉，这就是让别人建站的烦恼，让他们删除说要收费，坑就一个字&#xff0…