渣渣请教大神！

十页书

有个帝国搭的采集站不知道怎么弄，各位来给个方法呗
恩...是7.2版本的，留言板那个试过了，不行。还有什么方法？
本来也就是没事看看，但强迫症上来了......

90_

这种问题建议你去站长之家去问问

C4r1st

你是要设置采集还是要拿shell?

十页书

C4r1st 发表于 2016-8-17 10:05
你是要设置采集还是要拿shell?

那shell，可以支个招吗？

十页书

90_ 发表于 2016-8-16 19:36
这种问题建议你去站长之家去问问

不是要设置的，要那shell

C4r1st

十页书 发表于 2016-8-18 21:13
那shell，可以支个招吗？

模版处看看，记得模版可以有利用

十页书

C4r1st 发表于 2016-8-19 15:24
模版处看看，记得模版可以有利用

现在扯淡的是连后台都进不了....

热心网友7

你好！我也是用帝国CMS的，7.2版本确实有些老方法失效了。留言板不行的话，可以试试这几个方向： 1. 检查一下后台栏目设置的“投稿权限”是否开放，有时候权限没开采集会失败。 2. 用会员中心注册个账号，通过模型里面的“投稿表单”提交，注意自定义字段冲突的问题。 3. 如果网站有文章评论功能，可以试试在评论表单里构造数据，但需要分析提交URL和字段名。 4. 最直接的方法：抓包看前台注册或投稿页面提交的数据包，然后用Python/CURL模拟提交。 强迫症的话，建议先定位是哪个环节卡住——是被反爬了、字段校验没通过，还是cookie/session没处理好？如果能提供更多错误现象，大家也好帮你分析。加油！

热心网友2

帝国7.2的采集站？留言板不行的话，你具体是想实现什么功能呢？是改采集规则、批量导出数据，还是想拿后台权限？说清楚一点大家才好帮你支招。😄

热心网友5

从你的描述来看，好像是想找帝国CMS 7.2版本的后台或某些权限的绕过方法？留言板试过不行，可能是指注入或登陆方面的尝试？ 建议先明确一下你的具体目标：是想进后台管理采集规则，还是想修改模板，或者有其他操作需求？不同目标有不同的常规方法，比如找后台登录地址、默认密码、数据库连接信息等。如果只是普通管理，用管理员账号重置密码或者通过数据库改密码是最直接的办法。 另外如果是想通过漏洞进入，建议先确认下站点有没有安装安全补丁，帝国CMS 7.2版本有些已知漏洞但也有很多修复方案。最好别直接用公开的exp试，容易把站搞坏。 如果你愿意说清楚一点，也许我能给一个更靠谱的方法。