1、进入这里你在右侧可以看到修改页面静态头部和动态头部。
作为一家“创意+整合+营销”的成都网站建设机构，我们在业内良好的客户口碑。创新互联提供从前期的网站品牌分析策划、网站设计、网站设计、网站制作、创意表现、网页制作、系统开发以及后续网站营销运营等一系列服务，帮助企业打造创新的互联网品牌经营模式与有效的网络营销方法,创造更大的价值。
2、下载安装帝国CMS，并开启插件管理功能。下载安装帝国CMS的论坛插件。配置论坛插件的参数。在帝国CMS的前台或后台添加论坛链接，以便用户可以访问论坛。
3、 width=52height=52/[/e：loop]以上灵动可以调用会员头像用户名等字段 在使用会员列表函数调用会员头像时，也可以实现没有会员头像则显示默认头像。
从guan方下载EmpireCMS_V5后进行审计，审计过程中主要发现有三处漏洞（应该还有其他漏洞暂未审计）：配置文件写入、后台代码执行及后台getshell，造成这几处漏洞的原因几乎是由于对输入输出参数未作过滤和验证所导致。
跨站指令伪造 这种攻击简单但破坏性强，它可以控制受害人的浏览器然后发送恶意指令到网络应用软件上。这种网站是很容易被攻击的，部分原因是因为它们是根据会话cookie或者“自动记忆”功能来授权指令的。
arp攻击 针对arp的攻击主要有两种，一种是dos，一种是spoof。arp欺骗往往应用于一个内部网络，我们可以用它来扩大一个已经存在的网络安全漏洞。如果你可以入侵一个子网内的机器，其它的机器安全也将受到arp欺骗的威胁。
个人电脑因为在内网，黑客无法主动发现。一般只会在浏览网站或安装软件时被植入了木马程序，只要成功杀掉这个木马程序，电脑就安全了。而针对服务器和网站的攻击，属于主动式攻击，敌人在暗处，我在明处。
网站被攻击一般是有人想获取网站的漏洞或者下载有价值的数据等，攻击是不能完全被防止的，但是服务器方面可以安装配置防火墙，同时也可以采用反向代理等技术手段保护源服务器，当然还可以选择CDN等方式。
c.借WEB或FTP管理，查看所有目录体积，最后修改时间以及文件数，检查是文件是否有异常，以及查看是否有异常的账号。网站被挂马一般都是网站程序存在漏洞或者服务器安全性能不达标被不法黑客入侵攻击而挂马的。
1、用DW打开INDEX（首页文件）查找地步信息，是否直接在INDEX里面，如果是就特别方便，直接用DW修改。如果不是，参考属性，找到镶嵌页面标题，搜索WEB文件夹，找到这个页面，后面依然用DW修改。
2、点击桌面360图标，进入360安全卫士主页。在主页面上点击左下角的“查杀病毒”这一项。【查杀病毒】的页面，点击右下方的“漏洞修复”这一项。【漏洞修复】的页面，扫描系统的病毒，请稍后。
3、先找出漏洞位置，到guan网查看 是否有相应的补丁，并把问题提交到帝国CMS论坛里；服务器上安装加密狗等安全软件；找到“马”马上清除掉，禁止入侵IP 再次访问等。