13518219792
整体来说织梦cms对于大多数来说，会比帝国cms好用一些，更容易用来建站。
创新互联公司服务项目包括贵南网站建设、贵南网站制作、贵南网页制作以及贵南网络营销策划等。多年来，我们专注于互联网行业，利用自身积累的技术优势、行业经验、深度合作伙伴关系等，向广大中小型企业、政府机构等提供互联网行业的解决方案，贵南网站推广取得了明显的社会效益与经济效益。目前，我们服务的客户以成都为中心已经辐射到贵南省份的部分城市，未来相信会继续扩大服务区域并继续获得客户的支持与信任！
织梦cms比帝国cms免费模板更多。dedecms的免费模板还是比较多的，这个得益于广大的dede用户共享。
织梦cms更受欢迎。论坛的人气，帝国CMS和dedecms的人气还都可以，热心程度感觉帝国CMS比dedecms高些。
织梦cms版本的更新更快，帝国以大版本形式更新，dedecms以小版本形式更新，总体来说dede版本快于帝国。
安全性方面帝国cms更佳：dedecms关注的人比较多，市场占有率相当的高，因而成为黑客的挂马对象，入侵率比较高，容易被黑，而帝国CMS而言安全方面则比较好。
综上所述，更多人倾向于织梦cms，而且网站模板素材也有很多的源码程序可以下载。可能也有技术博客没有说到的，不过对于个人来讲，适合的才是最好的，如果你喜欢追求完美，那么只能自己去写一个了。没有最好的cms，只有最合适自己的CMS。
php才是建站的主流，cms这类程序又是用的最多的，折腾网络这几年，见证了国内这些cms的发展，不过，占据主流的cms主要就是织梦，帝国，phpcms、千里QL这四种的，这四个程序都是开源程序。国内用户众多。同样，这四个程序自己都一直在折腾过。这其中的各个优缺点自己也还是有点体会的。
一、从美观性来说(以官方默认模版为准
phpcms发布的V9美观性无疑是最好的。界面整洁大方。织梦一直以来都是一个绿色模版，中规中矩，帝国无疑是最难看的了，并且自己必须修改默认模板才能让首页显示数据，不能像织梦和phpsms那样自动调用，这个对于很多新手有点难度。不过千里QL看上去也挺大气的不必过多解释。
二、从运行速度来说
千里QL的操作生成速度应该是最快的，架构的原因吧，phpcms的速度也不算慢，跟帝国不相上下，织梦这个程序就有点不尽人意了，无论是后台操作还是首页访问速度都不太理想，现在5.7的速度特别是首页访问速度还好，之前的版本很卡。这是织梦一直以来的硬伤。
三、从安全性来说
帝国的安全性给我的印象很深，这个cms的口号就是最安全的cms，事实也的确如此，帝国的程序基本上就没有什么安全漏洞更新。基本上一个版本发布之后下次更新就直到新的版本布。PHPcms、千里QL的安全行也还不错，没有爆出什么漏洞。织梦的更新貌似比较多些，安全性还要进一步提高，就像一些国外主机商就禁止用户使用织梦程序。
四、从功能来说
因为是cms程序，四家的功能都能满足大家的需要。
五、从实际使用体验来说
帝国的使用网站建设教程觉得还是很顺手的，修改模板，添加内容之类的也很简单，官方的帮助文件很完备，基本上遇不到什么程序运行中的未知故障 。织梦的使用也很容易，各个功能一目了然，可能是程序更新比较快的原因，这个也很少碰到程序自己的乱七八糟的故障。最后就是这个老大难的phpcms了，这个程序官方的教程就很不完善，使用中经常遇到这样那样的问题，当然如果不对程序进行什么修改，使用还是能够让人满意的，千里QL他是针对营销在营销方面有自己的特长。
六、从漏洞BUG数量来说
以sebug的数据为准，织梦、phpcms、千里QL的漏洞都比较少，最好的无疑是帝国了，数年来只有几个漏洞但修复时间过长。
七、从官方服务与支持来说
对于免费用户其实四家的服务都是冷冷淡淡，其中以phpcms最差，发个帖子很少有回应的。因此对于phpcms需要自己多去琢磨。帝国的论坛还有不少人会热心回应，官方的教程也比较完备。千里QL一般都在群里技术支持。织梦的支持应该是最好的，这也是织梦的程序大家用的最多的原因。
八、从程序版本更新来说
织梦的版本更新无疑使最快的，一年更新两三次都很正常。帝国的更新速度就很慢了，都是按年计算的，一年多有时也不更新一次，当然这是建立在帝国自身本来就比较完备的基础上的，没什么漏洞，功能强大，没必要更新那么频繁。phpcms的更新一般也属正常偏慢型的。基本上深圳建网站要说的就是这些了。
帝国EmpireCMS7.5最新后台漏洞审计
1概述
最近在做审计和WAF规则的编写，在CNVD和CNNVD等漏洞平台寻找各类CMS漏洞研究编写规则时顺便抽空对国内一些小的CMS进行了审计，另外也由于代码审计接触时间不是太常，最近一段时间也跟着公司审计项目再次重新的学习代码审计知识，对于入行已久的各位审计大佬来说，自己算是新手了。对于审计也正在不断的学习和积累中。于是抽空在CNVD上选取了一个国内小型CMS进行审计，此次审计的CMS为EmpireCMS_V7.5版本。从官方下载EmpireCMS_V7.5后进行审计，审计过程中主要发现有三处漏洞（应该还有其他漏洞暂未审计）：配置文件写入、后台代码执行及后台getshell，造成这几处漏洞的原因几乎是由于对输入输出参数未作过滤和验证所导致。
2前言
帝国网站管理英文译为”EmpireCMS”，它是基于B/S结构，安全、稳定、强大、灵活的网站管理系统.帝国CMS 7.5采用了系统模型功能：用户通过此功能可直接在后台扩展与实现各种系统，如产品、房产、供求…等等系统，因此特性，帝国CMS系统又被誉为“万能建站工具”;大容量数据结构设计;高安全严谨设计;采用了模板分离功能：把内容与界面完全分离，灵活的标签+用户自定义标签，使之能实现各式各样的网站页面与风格;栏目无限级分类;前台全部静态：可承受强大的访问量;强大的信息采集功能;超强广告管理功能……
3代码审计部分
拿到该CMS后先把握大局按照往常一样先熟悉该CMS网站基本结构、入口文件、配置文件及过滤，常见的审计方法一般是：通读全文发（针对一些小型CMS）、敏感函数回溯法以及定向功能分析法，自己平常做审计过程中这几个方法用的也比较多。在把握其大局熟悉结构后，再通过本地安装去了解该CMS的一些逻辑业务功能并结合黑盒进行审计，有时候黑盒测试会做到事半功倍。
常见的漏洞个人总结有：
1）程序初始化安装
2）站点信息泄漏
3）文件上传
4）文件管理
5）登陆认证
6）数据库备份
7）找回密码
8）验证码
若各位大佬在审计过程中还有发现其他漏洞可补充交流。
一、以官方的模版为主，从美观性上看
phpcms发布的美观性在无忧主机看来是比较好的。界面简洁、大方。dedecms一直以来都是用绿色的模版，中规中矩没有什么变化。而帝国的话，自认为比较难看，并且必须自己修改默认模板后，才能让首页显示出来需要的数据，不能像dede和phpsms方便，会自动调用模版，这个对于新手来说有点困难。
二、从程序运行速度来说
帝国的操作生成速度应该是算最快的了，可能是架构的原因吧。phpcms的速度也不算慢，跟帝国差不多。而dede的话就略显平庸，无论是后台操作还是首页访问速度都不太理想，现在5.7的速度特别是首页访问速度还好，之前的版本很卡。这是织梦一直以来的硬伤。
三、从安全性来说
帝国的安全性给的印象很深，帝国的口号就是“最安全的cms”，确实如此，帝国基本上都没有什么安全漏洞的更新。更新基本上都是版本的更新。phpcms的安全性也还不错，没有什么漏洞。织梦是出了名的“千疮百孔”，更新也比较多，安全性能急需进一步提高。因为这个原因，有一些国外的空间商就禁止用户使用织梦程序。
