由七個模組組成,其中包括:文章系統(安全文件)、下載系統(安全工具、**作品)、漏洞發布系統(安全漏洞)、程式碼發佈模組(漏洞利用)、線上申請模組(工作室)和資訊發布模組(關於我們)。
前台:首頁有時間判斷和IP判斷,如果使用代理伺服器登陸網站,在代理伺服器允許的情況下可以判斷出來源IP。首頁上顯示五個可增加條目的模組的最近增加條目。首頁正下方有“管理入口”,應用了絕對安全的驗證方法,說白了就是讓登陸者輸入管理目錄名,不知道管理目錄名的自然不能拖過驗證,僅對於驗證來說還是非常安全的。安全文件中支援前台提交,後台審核模式。即前台提交文章但不顯示,後台通過管理員審核才可以發布。安全工具中做了簡單的防多執行緒下載處理,不過還是很容易可以找到來源位址-_-!!!。每個支援多條的欄位都支援分頁和點擊數的顯示,並列出點擊數最多的項目,並可以在背景選擇其顯示的條數。工作室中提供了線上專案申請,申請的專案會提交到資料庫,並在後台顯示。並且留有一個連結可連接到其他地址。
後台:透過前台的第一道驗證就可以看到後台登陸介面。後台支援三種權限:超級管理員、管理員和文章新增員;分別對應:Sadmin、Admin、Articler。權限分配如下:
sadmin:超級管理員,擁有所有管理模組的存取與使用權。只有sadmin才可以更改或新增的項目為:基本設定、工作室簡介及其成員,「關於我們」的說明及網站成員,管理員管理。
admin:管理員,可以管理:安全文件、安全工具、安全漏洞、漏洞利用、網站作品、安全文件審核
articler:文章管理員,可以管理:安全文件、安全漏洞、漏洞利用、安全文件審核後台的基本設定中可自由更改站點名稱、站點英文名稱、站點簡稱、站務E-mail、網站域名、站點備案號、版權資訊、熱門文章顯示條數、後台連接FTP位址、專案發布、線上交流。
安全性:整站所有頁面均受防注入技術的保護,並且您隨時可更改資料庫名稱和密碼,前台資料庫與後台資料庫分開存放,並隨時可更改您的後台目錄名,加上登陸後台之前的兩道驗證,讓您的後台管理更加安全。而且,背景可有效防止提交javascript、asp、php等腳本,讓您不必擔心那些不好的管理員^_^
使用前一定要仔細閱讀壓縮包內的「安全中心整站系統設定手冊.txt」。
本整站系統程式碼完全公開,歡迎使用者做任何修改,如果您願意,請保留原作者名稱^_^