从零开始-IDEA部署开源CMS：ofcms1.1.4 问题及解决汇总

最新推荐文章于 2025-10-27 14:05:09 发布
原创 最新推荐文章于 2025-10-27 14:05:09 发布 · 3.9k 阅读 · 7 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

 

壹   基本部署流程

最近在准备系统的审计java代码安全，于是上网找了一个基于java开发，后端技术栈涉及maven spring bean容器等等，故此来练手学习感觉十分有趣

我这里所用的IDEA版本为2021.1 最新版的：

直接从github把代码挖下来

项目源地址：https://gitee.com/oufu/ofcms.git

然后就clone到了本地

然后开始配置本地maven，我这里的本地maven版本为 apache-maven 3.61

注意这里的maven胡配置文件都为本地maven的conf/setting.xml文件

然后重

最低0.47元/天 解锁文章
springcloud alibaba - （第一章~第五章）
9.冄2.7.號的博客
08-22 1905
第一章 微服务介绍 1.1 系统架构演变 随着互联网的发展，网站应用的规模也在不断的扩大，进而导致系统架构也在不断的进行变化。 从互联网早起到现在，系统架构大体经历了下面几个过程: 单体应用架构—>垂直应用架构—>分布式架构—>SOA架构—>微服务架构，当然还有悄然兴起的Service Mesh(服务网格化)。 接下来我们就来了解一下每种系统架构是什么样子的， 以及各有什么优缺点。 1.1.1 单体应用架构 互联网早期，一般的网站应用流量较小，只需一个应用，将所有功能代码都部署在一起
Java代码审计之ofcms
Java_ttcd的博客
08-12 472
还有一个freemarker模板注入漏洞，因为我自己也没整明白，也就没办法分析了。等以后审计能力够了会再写。还有一个问题，关于上传jsp文件为什么执行不了——是因为存在jfinal过滤器，所以没有办法传上去。运行后，输入自己的数据库信息。这里根据控制器，看每一个接口走下来，最终也是审出来了。...
Java代码审计篇 | ofcms系统审计思路讲解 - 篇1 | 环境搭建、路由机制
哦 卷！
09-09 1634
我发现很多文章包括教程，大概套路是：只说有漏洞的点，将有漏洞的点指出，然后分析代码；或者黑盒测试出漏洞之后，然后分析代码。我认为这是在分析漏洞代码，而非代码审计。代码审计文章或教程应该是从0开始找到漏洞所在，包括思路！所以这里不管有没有漏洞，我都会把审计过程写出来，因此篇幅会很长，但我认为这样对你会很有帮助。知其然亦知所以然。项目环境搭建项目路由机制文章中有错误点，或者思路上有什么问题的，欢迎师傅们留言指出~
初识java代码审计——ofcms 1.1.4内容管理系统代码审计
Alexz__的博客
05-05 4010
目录 壹 ofcms环境搭建（避坑指南） 贰 从ofcms出发浅析javaweb项目目录结构及其功能 叁 CVE-2019-9614 SSTI模板注入漏洞 肆 任意文件上传漏洞 伍 存储型XSS漏洞 陆 后台SQL注入漏洞 壹 ofcms环境搭建（避坑指南） 四月底开始入手java代码审计，从一开始的一头雾水到现在博客总结，之间经历了许多，走过不少坑，虽然大四啥事儿都没有但是整个过程也还是压力比较大的 现在IDEA中以及没有java代码审计插件 Fi...
ofcms-1.1.2 代码审计
最新发布
juanbai_zj的博客
10-27 428
对file_name和file_content没有做任何过滤，可以写入任意文件。数据集选择：utf8mb4，排序方式选择utf8mb4_general_ci。tomcat选择8.x，本地测试使用版本：8.5.65。数据库选择5.x，本地测试使用版本：5.7.44。没有对dirName做安全加固，可以读取任意文件。对写入的数据没有做过滤，可以写入任意数据类型。idea打开项目，配置mvn，确保成功编译。穿越目录，读取到web.xml文件信息。web下拉框，没有admin目录可选项。写入文件123.html。
OFCMS搭建
weixin_53323333的博客
05-05 1687
OFCMS搭建
开源java cms ofcms idea 部署步骤及相关问题
技术创造未来，程序改变生活。
07-25 4563
说明 鉴于部分同学部署ofcms在idea存在问题，故编写此文档简述部署步骤。如有出入，望请指正。 项目地址：https://gitee.com/oufu/ofcms  如有问题加QQ群： ①185948055 从码云导入项目到idea File》New》Project from Version Control》Git，如图： URL：https://gitee.com/oufu/...
ofcms v1.1版本 idea 部署步骤及相关问题 开源java cms
技术创造未来，程序改变生活。
09-10 9344
说明 鉴于部分同学部署ofcms在idea存在问题，故编写此文档简述部署步骤。如有出入，望请指正。 项目地址：https://gitee.com/oufu/ofcms 如有问题加QQ群：①185948055 从码云导入项目到idea File》New》Projectfrom Version Control》Git，如图： URL：https://gitee.com/oufu/...
OFCMS WAR 包部署手册
技术创造未来，程序改变生活。
12-10 4418
一、项目说明 项目概述 java 版CMS系统、基于java技术研发的内容管理系统、功能：栏目模板自定义、内容模型自定义、多个站点管理、在线模板页面编辑等功能、代码完全开源、MIT授权协议。 技术选型：jfinal Record mysql freemarker redis spring 等 layui zTree bootstrap 。 特点：支持多站点、可以根据需求添加手机站、pc站...
ofcms1.1.2安装
公众号shadow sock7
04-27 835
需要作为tomcat的war包部署。 需要source sql脚本。 参考 ofcms v1.1版本 idea 部署步骤及相关问题 开源java cms
ofcms本地部署记录
微笑的花的博客
02-20 1239
从码云上找到了ofcms,尝试本地部署 使用git clone https://www.freebuf.com/ 将项目拉取到本地，使用idea打开 这里注意及时修改maven路径，我在下了半天maven库后才反应过来 布置好tomcat后开始启动，在这里笔者遭遇了端口占用，大概是之前的tomcat没关？ 进入cmd杀死线程，终于启动成功了 访问tomcat进入项目，先出现的是自动部署项目的安装说...
Ofcms-(java代码审计学习)
weixin_53884648的博客
10-12 1469
（内容用于学习审计相关知识！！）用于学习java代码审计。
ofcms内容管理系统 v1.1.4.zip
03-25
ofcms内容管理系统 v1.1.4.zip
[Java代码审计]—OFCMS
Sentiment的博客
03-04 959
项目导入idea，创建数据库，配置下tomcat就行，但要注意必须tomcat>8.5，mysql>5.7。
Java代码审计之路一（OFCMS）
Love&Share
05-01 1265
开启 Java 审计之路，从最基础的项目开始 文章目录OFCMS搭建环境漏洞分析模板注入文件上传XSSXXE参考： OFCMS 搭建环境 下载链接 导入项目 使用 idea 导入文件，注意这里是导入不是直接打开 import project 与 open 的区别： import project：如果项目不是用 idea 开发的，用 import 打开。因为这个情况下，这个项目不是 idea 模型，使用 import 可以避免许多不必要的麻烦。 open：如果项目之前就是 idea 开发的，直接用 o
OFCMS 模板开发手册 java 版cms系统
热门推荐
技术创造未来，程序改变生活。
09-07 1万+
一、模板说明 项目概述 java 版CMS系统、基于java技术研发的内容管理系统、功能：栏目模板自定义、内容模型自定义、多个站点管理、在线模板页面编辑等功能、代码完全开源、MIT授权协议。 技术选型 模板采用 freemarker 进行前端渲染 模板目录 系统的模板目录在系统根目录下的templets内，下面是模板目录的文件目录结构。 ├─default·········...
从OFCMS出发，浅析JavaWeb项目技术结构及其功能
Alexz__的博客
04-29 2026
ofcms简介，技术选型介绍 Tomcat运行原理浅析 Maven功能浅析 ofcms项目结构分析 壹 ofcms简介 ofcms是一款基于java开发的内容管理系统，也就是我们俗称的建站系统，国内建站系统大多由php开发而来，java开发的少之又少 本打算基于ofcms入手，开始java代码审计的学习流程，后发现自身知识盲区实在太多，于是便开始从底层一步步的开始学习 ofcms建于Tomcat 8.5+之上，使用Maven内容管理模块，数据库使用MySQL 5.7+，其项目结构大致如...
Java代码审计（1）ofcms
混子
03-20 1635
文章目录前言环境搭建任意文件读取分析验证任意文件写入分析验证SQL注入分析验证任意文件上传分析验证总结 前言 环境搭建 github：https://github.com/yuzhaoyang001/ofcms 下载后，直接用IDEA打开ofcms项目，配置tomcat，选择第一个工件 运行后，输入自己的数据库信息后，等待配置完成后，最后输入你的管理员密码即可 配置完成后，停止运行，编辑 ofcms-master/ofcms-admin/src/main/resources/dev/conf/db-co
OFCMS 项目开源 java cms 系统 内容管理系统
技术创造未来，程序改变生活。
06-28 9700
技术选型：jfinal mybatis mysql  freemarker  redis spring 等 layui zTree bootstrap 。 特点：支持多站点、可以根据需求添加手机站、pc站。 模板采用：freemarker  标签会在官网发布。 项目地址：https://gitee.com/oufu/ofcms  QQ 群: ①185948055 前台展示：   ...
评论 3
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值