1、2014年各大开源cms系统漏洞大全，哪个开源CMS好用
net好点的cms都不开源，pageadmin cms 就很好用，开源的php比较多，织梦这些，不过漏洞也多，容易被黑。
2、风讯cms怎么使用啊。。。谁用过。。。。。。。
你在新建的栏目里随便添加一编文章,然后再生成目录页面和文章页面,那文件夹就出现了
风讯不好用,建议你用这款吧,下面是两款CMS的功能和性能对比
科汛CMS系统 http://www.kesion.com
科汛CMS系统（KesionCMS）是ASP网站内容管理系统中的一个新起之秀，其名气虽不及动易CMS系统和风讯CMS系统，但其特点是够稳定、少BUG。目前科汛CMS系统v3.0刚刚出炉。kesionCMS v3.0集成了以往版本的所有优点，在原来的基础上，新增影视、商城、供求等主系统，另外集成了博客、留言、相册、朋友圈、群组、rss在线订阅等等实用模块，整个系统在功能上丰富不少。
进入科汛CMS系统后，系统管理、模板标签、文章系统、图片系统、下载系统、采集管理等几大功能模板一目了然（如图3），官方自带了大量的通用标签，用户只需稍作修改即可使用。在添加文章时，系统提供了推荐、滚动、头条、热门、幻灯等多种新闻类型，可方便显示不同类型的文章。科汛中的采集功能有些类似于动易CMS系统，易用性还是比较高的，其广告管理系统相对风讯CMS来说比较完善，提供了GIF图片、Flash动画、纯文本、嵌入代码四种广告类型。
优 点：没有多余的功能，BUG少，满足中小型网站的需要
缺 点：博客、相册、群组等功能有待进一步完善。
易用性：★★★★
风讯CMS系统 http://www.foosun.cn
风讯CMS系统是一款令人又爱又恨的网站内容管理系统，因其开源、自由度高、功能强大，使用风讯完全可以设计出一个自己所构思的网站，但也是因为系统的自由度太高，使得网站从头到尾都需要网站设计者来完成，大大地降低了工作效率。
风讯CMS系统也是通过标签的形式来调用数据的，最新推出的v4.0版本，程序从功能和界面上都与以前的版本有了很大的改变，并且提供了完整版和普及版两个免费版本。其中普及版系统自带模板、内配标签，这样让风讯新手和经验不足的站长更容易上手。
风讯v4.0中的广告管理系统也一如既往的鸡肋，从添加广告选项上来看，只能添加图片广告，其它细微之处就没必要再一一点评了。另外在v4.0中值得一提的是添加文章和采集功能，v4.0舍弃了以前版本中的多选项的操作，将“来源”、“作者”、“关键字”、“标题”等选项都集成在了一个页面中（如图2），这在添加文章时少了一些麻烦，而风讯中的采集功能一直是以简单著称，在编写采集规则时难度不大。
总的来说，风讯v4.0虽然发布了sp1补丁，但仍然不是那么令人满意，在其官方论坛上也是骂声四起，但目前开源的CMS系统已经很少了，不足之处在于小BUG太多了。
优 点：开源、自由度高，适合中小型网站
缺 点：小BUG多，新版本不够人性化，功能有所限制
易用性：★★
3、如何解决织梦cms最新版本5.7漏洞被挂马的方法
织梦的漏洞大多来自它的插件部分（plus），那我们就从这里着手，我们把里面不需要的插件的php文件统统删掉，只保留自己用的上的友情链接，广告系统等，现如今有被所有的“黑客”抓住不放的两个漏洞（mytag.php,download.php）把这两个文件删了，如果你已经中马了，请打开数据库文件，找到这两个数据表，将表里的内容清空！另外到织梦后台，有一个病毒扫描的工具，在系统设置里，点击扫描一下你的网站文件，这样可以把非织梦文件扫描出来，然后删除掉即可！
织梦网站被挂马工具批量挂马
dedecms的系统漏洞，被入侵的话，常见是在data/cache、根目录下新增随机命名目录或数字目录等目录有后门程序。另外，站长要定期维护网站的时候，通过FTP查看目录，根据文件修改时间和名称判断下有无异常。在近期修改的文件中注意筛查，找到批量挂马程序后，一般是个asp和php网页，在FTP工具里，点右键选择“查看”源文件后确认删除。
找到挂马页面批量清理
一些挂马程序会提供织梦后门，在浏览器中输入你的域名/目录/挂马程序的文件名，出来的页面一般要求输入密码，输入刚才复制的密码，进入批量挂马工具。在这个工具里，功能很多，有提权，文件管理，文件上传，批量挂马，批量清马等等。我们可以用这个“批量清马”功能来清楚网站上的挂马代码。查看下挂马代码，复制到批量清马工具下面的输入框里，点开始就可以了。
网站重新生成html静态页面
dedecms本身自带的生成html功能来清理挂马代码，把整个网站重新生成一遍，代码自然就没了。不过这个方法只适合没给php文件挂马的情况下使用。假如php文件被挂马的话，这个方法是没用的。
http://jingyan.baidu.com/article/e2284b2b76edc0e2e6118dfa.html
4、cms漏洞是什么意思
?
5、织梦cms漏洞的漏洞多吗？要怎么检查有没有漏洞呢？要是出现漏洞的话，怎么办呢？
对于用户越多的CMS，研究的人就越多，发现的漏洞越多！下面就简单的提供几个织梦cms的漏洞常用解决方法：
1.第一步就是在dedecms的后台更新补丁,尽可能升级为最新版本。
2.data、templets、uploads、install这几个目录去掉写的权限 。
3.用dedecms后台的“系统”中的文件校验和病毒扫描功能 查杀病毒木马。
4.如果只是使用文章系统并没有使用会员功能,则强推推荐:关闭会员功能、关闭新会员注册、直接删除member目录或改名。
5.重点查看/plus/config_s.php 此为dedecms里面的流量攻击脚本。
6.检查有无/data/cache/t.php 、/data/cache/x.php和/plus/index.php 这些木马文件,有的话则应立即删除。
6、什么是CMS系统？_风讯Cms教程
CMS具有许多基于模板的优秀设计，可以加快网站开发的速度和减少开发的成本。CMS的功能并不只限于文本处理，它也可以处理图片、Flash动画、声像流、图像甚至电子邮件档案。CMS还分各个平台脚本种类的。内容治理系统是企业信息化建设和电子政务的新宠，也是一个相对较新的市场，对于内容治理，业界还没有一个统一的定义，不同的机构有不同的理解：Gartner Group 认为内容治理从内涵上应该包括企业内部内容治理、Web内容治理、电子商务交易内容治理和企业外部网(Extranet)信息共享内容治理（如CRM和 SCM等），Web内容治理是当前的重点，e-business和XML是推动内容治理发展的源动力。Merrill Lynch的分析师认为内容治理侧重于企业员工、企业用户、合作伙伴和供给商方便获得非结构化信息的处理过程。内容治理的目的是把非结构化信息出版到intranets, extranets和ITE(Internet Trading Exchanges), 从而使用户可以检索、使用、分析和共享。商业智能系统 (BI)侧重于结构化数据的价值提取，而内容治理则侧重于企业内部和外部非结构化资源的战略价值提取。Giga Group 认为作为电子商务引擎，内容治理解决方案必须和电子商务服务器紧密集成，从而形成内容生产(Proction)、传递(Delivery)以及电子商务端到端系统。我们认为内容治理系统是一种位于WEB前端（Web 服务器）和后端办公系统或流程（内容创作、编辑）之间的软件系统。内容治理解决方案重点解决各种非结构化或半结构化的数字资源的采集、治理、利用、传递和增值，并能有机集成到结构化数据的商业智能环境中，如OA,CRM等。内容的创作人员、编辑人员、发布人员使用内容治理系统来提交、修改、审批、发布内容。这里指的"内容"可能包括文件、表格、图片、数据库中的数据甚至视频等一切你想要发布到 Internet、Intranet以及Extranet网站的信息。随着网络应用的丰富和发展，很多网站往往不能迅速跟进大量信息衍生及业务模式变革的脚步，经常需要花费许多时间、人力和物力来处理信息更新和维护工作；碰到网站扩充的时候，整合内外网及分支网站的工作就变得更加复杂，甚至还需重新建设网站；如此下去，用户始终在一个高成本、低效率的循环中升级、整合……于是，我们听到许多用户这样的反馈：页面制作无序，网站风格不统一，大量信息堆积，发布显得异常沉重；内容繁杂，手工治理效率低下，手工链接视音频信息经常无法实现；应用难度较高，许多工作需要技术人员配合才能完成，角色分工不明确；改版工作量大，系统扩展能力差，集成其它应用时更是降低了灵活性；对于网站建设和信息发布人员来说，他们最关注的系统的易用性和的功能的完善性，因此，这对网站建设和信息发布工具提出了一个很高的要求。首先，角色定位明确，以充分保证工作人员的工作效率；其次，功能完整，满足各门道"把关人"应用所需，使信息发布准确无误。比如，为编辑、美工、主编及运维人员设置权限和实时治理功能。此外，保障网站架构的安全性也是用户关注的焦点。能有效治理网站访问者的登陆权限，使内网数据库不受攻击，从而时刻保证网站的安全稳定，免于用户的后顾之忧。根据以上需求，一套专业的内容治理系统CMS应运而生，来有效解决用户网站建设与信息发布中常见的问题和需求。