来歙字君叔简介

织梦 或帝国cms 都涉及到 前台 和后台，所以，织梦、帝国cms既与 前台有关，也 与后台有关。

因为只要是 cms，你都要有 后台管理、二次开发，这是属于后台的部分；而后台制作出模板，使前台 有各种各样的 表现形式，所以，很难说 CMS 只属于 前台还是后台。

前台侧重于 HTML+CSS+JS+处理，后台侧重于 数据调用、栏目管理、系统模型等功能 综合性开发，php+mysql技术肯定是必备的。看了你的自我技术能力描述，基本上你 是偏向于 后台程序员，但，从你的描述中，你的实战经验 可能还不足够！

作为后台开发人员，php和mysql不能只是了解，而是你得有实际的 开发案例才行。

dedecms的仿站，并不是什么太难的事，除非你 仿过一些 具有较高难度的动态页面！才能真正说明 你对后台程序的 开发已经趋向于娴熟，否则 仿站 只是 说明 你有了一定的 模仿、学习能力，你是有潜力的，但距离 更高层次的开发 还有一点距离。

至于你能找到什么工作呢？如果去 公司上班，你的这点仿站 能力 是基本上很少有 公司会觉得你的技术是靠谱的。

不过，现在 需要仿站的人多的是，如果你不想上班给人家 打工，你自己去接单子，专门做 仿站，每个月做三五个单子，这样仅靠 仿站，也是能维持每个月的生活，并不比 给公司上班差，如果做的好，说不定还能从仿站中走出你自己的一条路来——现在很多的草根 程序员 都是这么走的。

谢谢。

开学了，返校了，又在宿舍上网了，但现在的校园网安全吗暑假中，DeDeCMS系统曝出了严重的漏洞，这个系统在很多学校的校园网中存在，黑客利用该漏洞就可以控制校园网，进行挂马、嵌入病毒……不过校园网中不乏电脑高手，下面我们就来看看“红帽”同学对自己学校网站的开学安全检测。

我的网名叫“红帽”，我猜每一个大学校园里，都有像我这样的一号人，我们对电脑充分的了解，面对互联网海洋时，就如同游泳池中的菲尔普斯一样。无论你需要找到什么东西，只要它存在于互联网之中，或者在互联网中生活过一段时间，我都能够帮助你找到源头，或者帮你把你感兴趣的东西弄到手。你猜对了，我就是黑客，活跃在校园里面的黑客。

我自认为算是高手，帮同学从别的黑客手里**回被窃的账号，在网吧让一个讨厌鬼不停的更换电脑，也曾经尝试着入侵NASA的计算机网络。

这段日子正是开学的日子，我准备对我的学校网站进行了一次安全检测。或许你要问，为什么要对自己学校的网站进行安全检测我们学校用了DeDeCMS系统(中文名称是织梦内容管理系统)，这个系统在很多学校中被使用。

博弈主题：攻击DeDeCMS整站系统

技术难度：★★★★

重点知识：如何用新的DeDeCMS漏洞来入侵

DeDeCMS系统被很多学校使用并不能让我产生检测自己学校的网站的念头，真正让我产生这个念头的原因是这个系统最近曝出了严重的漏洞，不知道网管补上该漏洞没有，如果没有补上，大家回校后上校园网就危险了。

DeDeCMS身藏URL编码漏洞

这次DeDeCMS新出的漏洞是一个URL编解码漏洞，导致漏洞出现的原因是DeDeCMS的设计者在joblistphp、guestbook_adminphp等文件中对orderby参数未做过滤。黑客可以利用这些漏洞查询数据库的敏感信息，例如管理员密码、加密key等，一旦这些敏感资料被黑客掌握，要在校园网内挂马就是轻而易举的事情了，真危险。

小知识：编码是将源对象内容按照一种标准转换为一种标准格式内容。解码是和编码对应的，它使用和编码相同的标准将编码内容还原为最初的对象内容。编解码的目的最初是为了加密信息，经过加密的内容不知道编码标准的人很难识别。

实战入侵

既然知道了漏洞的成因，下面就来亲手检测一下。目前有两种方案可以实现DeDeCMS整站系统的入侵，一种是PHP脚本的入侵方案，采用这种方案，需要先在自己的本机调试好PHP解析环境，然后登录入侵的目标网站，在PHP环境中运行漏洞测试代码。不过这种方案实行起来相对复杂，因此我使用第二种进行检测，通过漏洞检测注入程序直接注入。

首先，登录学校的网站。然后打开《DeDeCMS漏洞注入检测程序》，点击“Target

Infomation”标签选项，在“URL”一项后面将寻找到的有DeDeCMS系统漏洞的网址复制粘贴到地址输入框，这里利用DeDeCMS的网站路径地址“/include/htmledit/indexphp”得到网站的物理路径。

在登录系统之后，复制浏览器地址栏中的网站路径，例如[url=http://wwwhackercom/dedecms5/include/htmledit/indexphpmodetype=basic&height[]=chinaren]http://wwwhackercom/dedecms5/include/htmledit/indexphpmodetype=basic&height[]=chinaren[/url]，然后复制粘贴提交测试，粘贴完成后点击“Check”按钮，测试网站是否符合条件

国籍：东汉

dedecmscom

所处时代：东汉时期 本文来自织梦

出生地：南阳新野（今河南新野南） 织梦好，好织梦

出生日期：不详 逝世时间：公元35年

本文来自织梦

职业：将领、战略家 织梦内容管理系统

职位：太中大夫 内容来自dedecms

爵位：征羌侯、节侯

dedecmscom

来歙简介

织梦好，好织梦

来歙[读音：xī]（不详—公元35年），字君叔，南阳新野人（今河南新野南），东汉名将、战略家。汉兵兴起后，王莽因来歙是刘氏姻亲，将他拘禁起来，经门客营救得以免罪。公元23年，更始帝即位，任来歙为小吏。公元25年，更始帝失败，来歙与妹夫刘嘉归附光武帝刘秀，光武帝任命他为太中大夫。

织梦好，好织梦

公元27年，来歙出使割据陇右的隗嚣。公元32年，来歙和征虏将军祭遵袭击略阳，杀隗嚣守将金梁，据守略阳。隗嚣用所有精锐部队攻城，光武帝于是大举征兵，亲自率兵到陇地，隗嚣部众溃散逃走，略阳解围。不久，来歙率领征西大将军冯异、建威大将军耿弇、虎牙大将军盖延、扬武将军马成等，打败公孙述部将田弇、赵匡。公元33年，来歙攻克落门，隗嚣余党及天水属县全部投降，陇右地区得以安定。

dedecmscom

公元35年，来歙与盖延、马成在河池、下辨进攻公孙述部将王元、环安，攻破城池，乘胜前进。蜀人非常害怕，于是派刺客行刺杀死来歙。光武帝派太中大夫追赠来歙为中郎将，赐给征羌侯官印，谥号节侯。 dedecmscom

来歙生平简介 织梦好，好织梦

来歙字君叔，南阳新野人，东汉名将、战略家。 内容来自dedecms

来歙的六世祖来汉，才力过人，汉武帝时，曾以光禄大夫身份辅助楼船将军杨仆击破南越、朝鲜。来歙的父亲来仲，汉哀帝年间任谏议大夫，他娶刘秀的祖姑，生了来歙。因为有亲戚关系，刘秀对他颇为亲近敬爱，在长安时，往来密切。

内容来自dedecms

刘縯、刘秀起兵反对王莽，王莽因为来歙是刘秀的亲属，就收捕了他。来歙的朋友宾客想方设法把他抢了回来。更始帝即位，来歙在他手下任职，并追随入关。后来，来歙屡次言事，不被采纳，便称病去职。来歙的妹夫汉中王刘嘉延揽人才，把他请到汉中。更始帝事败，来歙劝刘嘉归附光武帝刘秀。于是，两人一起到了洛阳。 织梦好，好织梦

刘秀见到来歙，大喜，当即解下自己的衣服给他穿，任命他为太中大夫。当时，隗嚣占据陇地，公孙述占据蜀地，朝廷深以为忧。一天，光武帝对来歙说：“今西州未附，子阳称帝，道里阻远，诸将方务关东，思西州方略，未知所任， 其谋若何？”来歙乘机请行。他说：“臣尝与隗嚣相遇长安。其人始起，以汉为名。今陛下圣德 隆兴，臣愿得奉威命，开以丹青之信，嚣必束手自归，则述自亡之埶，不足图也。”光武帝认为他说得很对。 内容来自dedecms

建武三年(27年)，来歙第一次出使隗嚣。五年(29年)，奉命持节送马援回西州，并带去光武帝给隗嚣的亲笔信。后来又去说服隗嚣，隗嚣便派其子随来歙到汉朝做人质，以示诚意。刘秀任命他为中郎将。

内容来自dedecms

这时，山东已经平定，光武帝想征集隗嚣部下一起伐蜀。于是隗嚣简介，又派来歙去向隗嚣说明意图。隗嚣本人深知山东群雄被刘秀各个击破的教训，部将王元也劝阻他，因此，犹豫不决，徘徊观望。来歙素性刚毅，见隗嚣不能立断，心存二志，便当面指责他说：“国家以君知臧否，晓废兴，故以手书畅意。足下推忠诚，遣伯春委质，是臣主之交信也。今反欲用佞惑之言，为族灭之计，叛主负子，违背忠信乎？吉凶之决，在于今日。”说到愤激处，来歙竟抢步向前，要刺杀隗嚣。隗嚣起身闪避，退入后堂。当下布署将士，要杀来歙。来歙毫不畏惧，他手持汉节，徐行上车，缓缓离去。隗嚣见状，愈发气恼，王元乘机劝他速作决断。隗嚣便派兵包围了来歙，形势危急，千钧一发。 内容来自dedecms

这时，隗嚣部将王遵出面劝阻，他说：“愚闻为国者慎器与名，为家者畏怨重祸。俱慎名器，则下服其命；轻用怨祸，则家受其殃。今将军遣子质 汉，内怀它志，名器逆矣；外人有议欲谋汉使，轻怨祸矣。古者列国兵交，使在其闲，所以重兵贵和而不任战也，何况承王命籍重质而犯之哉？君叔虽单车远使，而陛下 之外兄也。害之无损于汉，而随以族灭。昔宋执楚使，遂有析骸易子之祸。 小国犹不可辱，况于万乘之主，重以伯春之命哉！” 织梦内容管理系统

来歙为人有信义，言行一致，从无假饰。他往来双方之间，传达游说，语皆有据，可以查考案复。西州地方贤达，都信任他、尊重他。如今，来歙遇此危急，好多人马上站起来替他说话。隗嚣衡量利害，终于没敢杀害来歙，来歙得以东归。

本文来自织梦

建武八年(32年)春，来歙和征虏将军祭遵一道进袭隗嚣。祭遵半路生病，留下一部分精兵由来歙指挥，自己则返回驻地。来歙合兵二千余人，伐山开道，从介于关中平原和陇西平原之间的番须、回中直抵略阳(今甘肃省庄浪县西南)，不久，攻破城池，杀死守将金梁，占据了略阳这一战略要地。 copyright dedecms

隗嚣闻变，大惊道：“何其神也！”刘秀则十分高兴，他说，略阳是隗嚣的心腹之地，占领了它，其余地方就易于控制了。为了挽回局面，隗嚣亲率数万主力，包围了略阳。公孙述也派李育、田真率军赶来援助。隗嚣在略阳城外劈山筑堤，激水灌城，来歙则督率将士拼死拒守。矢尽，就拆房砍树，补充兵器。隗嚣驱全国精锐之兵进攻略阳，从春到秋，旷日持久，士卒也疲惫不堪。光武帝见时机已到，调集关东兵马，亲自率领，大举出征。隗嚣部众见大军到来，溃败奔逃，略阳城围顿解。光武帝摆设酒宴，大会群臣，慰问赏赐来歙，让他独坐一席，位在诸将之上，并赐其妻缣千匹，并诏令他留屯长安，监护诸将。 copyright dedecms

来歙又上书说：“公孙述以陇西、天水为藩蔽，故得延命假息。今二郡平荡，则述智计穷矣。宜益选兵马，储积资粮。昔赵之将帅多贾人，高帝悬之以重赏。今西州新破，兵人疲馑，若招以财谷，则其觿可集。臣知国家所给非一，用度不足，然有不得已也。”光武帝深以为然。于是大转粮运，命令来歙率领征西大将军冯异、建威大将军耿弇、虎牙大将军盖延、扬武将军马成、武威将军刘尚等将领进入天水郡，击破公孙述将领田真、赵况。第二年隗嚣简介，又攻克落门(今甘肃陇西县东南)。当时，隗嚣已死，其支党周宗、赵恢及天水郡属县长吏纷纷投降。 本文来自织梦

在王莽统治年间，羌族多背叛中原。隗嚣乘机恩威并施，招来其首领，于是羌人乐于为他所用。隗嚣死后，五溪先零羌人经常掳掠百姓，侵扰地方，且均深沟高垒，坚壁森严，州郡无力平讨。针对这种情况，来歙大修攻战之具，率盖延、刘尚、马援等人进军金城(在今兰州市西北)，大破羌人。斩首数千，获牛羊万余头，谷物十万斛。接著，又打败襄武(今陇西县东南)傅栗卿部众。陇西虽已平定，然而人们衣食无著，流离相望。来歙尽出库内存粮，转运诸县，赈活饥民。于是陇右安宁。 本文来自织梦

建武十一年(35年)，来歙趁岑彭长驱入蜀之际，率领虎牙大将军盖延、扬武将军马武向河池展开攻击，大破蜀将王元等，占领了河池(今徽县西北)和下辨(今成县西北)，准备入蜀。 dedecmscom

蜀人大惊，派刺客刺杀来歙。来歙被刺中胸部，不敢拔刃，生命垂危，派人急召盖延。盖延因来歙伤势严重，伏地悲哀，不能仰视。来歙厉声喝叱：“虎牙何敢然！今使者中刺客，无以报国，故呼巨卿，欲相属以军事，而反 效儿女子涕泣乎！刃虽在身，不能勒兵斩公邪！” dedecmscom

盖延收泪强起，来歙为他指陈形势，一一部署。盖延慎而听之。来歙强打精神，亲写表文：“臣夜人定后，为何人所贼伤，中臣要害。臣不敢自惜，诚恨奉职不称，以为朝廷 羞。夫理国以得贤为本，太中大夫段襄，骨鲠可任，愿陛下裁察。又臣兄弟不肖，终恐被罪，陛下哀怜，数赐教督。”书毕，投笔抽刃而死。 dedecmscom

光武帝得知来歙死讯，大惊，览书流泪，赐策说：“中郎将来歙，攻战连年，平定羌、陇，忧国忘家，忠孝彰著。遭命遇害，呜呼哀哉!”并派太中大夫赠来歙中郎将，征羌侯印绶，赐谥节侯。来歙灵柩回洛阳，光武帝乘舆缟素临吊送葬。因为来歙有平定羌陇之功，所以，光武帝特命把汝南当乡改为征羌国。

本文来自织梦

来歙死后，其子来曪嗣。建武十三年(37年)，光武帝赞美来歙忠节，又封来歙弟来由为宜西侯。 内容来自dedecms

来歙生平点评 织梦内容管理系统

“来歙始则单车往来两国之间，言行不违，中土西州，皆信重之；既而部勒兵众，平定羌、陇，冲陷折关，人以为神；至于临危不乱，呵斥虎牙，亲写拜表，投笔而逝，则愈显磊落英气。光武省书流涕，良有以也”!特别是他联陇制蜀，西和东攻的建议，确定了先关东、后陇蜀，由近及远、各个击破，统一全国的战略方针，这在中国战争史上占有重要地位。 dedecmscom