189 8069 5689
楼主你好！你首先要到你的域名管理面版是解析你的域名－到你的vps的ip地址
创新互联公司客户idc服务中心，提供成都移动服务器托管、成都服务器、成都主机托管、成都双线服务器等业务的一站式服务。通过各地的服务中心，我们向成都用户提供优质廉价的产品以及开放、透明、稳定、高性价比的服务，资深网络工程师在机房提供7*24小时标准级技术保障。
然的在vps服务器的网站信息服务器如iis中添加网站，选择网站右击属性，把在出来的面板中的ip地址后面点高级,会出现一个填ip,端口，主机头值的框框,按要求填就好了，ip都是服务器的，端口一般是80,主机头值就是你的域名，两边设置好然后ping域名，如果是这个ip就表示你设置通过,绑定好了域名了!
帝国EmpireCMS7.5最新后台漏洞审计
1概述
最近在做审计和WAF规则的编写，在CNVD和CNNVD等漏洞平台寻找各类CMS漏洞研究编写规则时顺便抽空对国内一些小的CMS进行了审计，另外也由于代码审计接触时间不是太常，最近一段时间也跟着公司审计项目再次重新的学习代码审计知识，对于入行已久的各位审计大佬来说，自己算是新手了。对于审计也正在不断的学习和积累中。于是抽空在CNVD上选取了一个国内小型CMS进行审计，此次审计的CMS为EmpireCMS_V7.5版本。从官方下载EmpireCMS_V7.5后进行审计，审计过程中主要发现有三处漏洞（应该还有其他漏洞暂未审计）：配置文件写入、后台代码执行及后台getshell，造成这几处漏洞的原因几乎是由于对输入输出参数未作过滤和验证所导致。
2前言
帝国网站管理英文译为”EmpireCMS”，它是基于B/S结构，安全、稳定、强大、灵活的网站管理系统.帝国CMS 7.5采用了系统模型功能：用户通过此功能可直接在后台扩展与实现各种系统，如产品、房产、供求…等等系统，因此特性，帝国CMS系统又被誉为“万能建站工具”;大容量数据结构设计;高安全严谨设计;采用了模板分离功能：把内容与界面完全分离，灵活的标签+用户自定义标签，使之能实现各式各样的网站页面与风格;栏目无限级分类;前台全部静态：可承受强大的访问量;强大的信息采集功能;超强广告管理功能……
3代码审计部分
拿到该CMS后先把握大局按照往常一样先熟悉该CMS网站基本结构、入口文件、配置文件及过滤，常见的审计方法一般是：通读全文发（针对一些小型CMS）、敏感函数回溯法以及定向功能分析法，自己平常做审计过程中这几个方法用的也比较多。在把握其大局熟悉结构后，再通过本地安装去了解该CMS的一些逻辑业务功能并结合黑盒进行审计，有时候黑盒测试会做到事半功倍。
常见的漏洞个人总结有：
1）程序初始化安装
2）站点信息泄漏
3）文件上传
4）文件管理
5）登陆认证
6）数据库备份
7）找回密码
8）验证码
若各位大佬在审计过程中还有发现其他漏洞可补充交流。
帝国cms有自带的调用标签的，如果你还不会的话，你就自己用e:loop，灵动标签，来调用
自己写sql语句
当你访问帝国CMS网站时，如果网页没有反应，很可能是由于以下原因：
1. 网络原因：由于网络问题，帝国CMS网站可能无法正常访问。你可以检查下网络连接是否正常，或者尝试使用不同的网络环境来访问网站。
2. 程序问题：帝国CMS网站的程序可能出现了某些错误，导致无法正常访问下一页。你可以检查下网站的程序环境，找出并修复出现的错误。
3. 服务器问题：帝国CMS网站可能因为服务器环境出现问题而无法正常访问。你可以检查下服务器的配置，查看是否有任何问题存在，并及时修复。
上述原因只是常见的原因，如果以上方法无效，建议你把网站程序和服务器环境检查一遍，找出出现问题的原因，及时修复，以保证帝国CMS网站能正常访问。