OFCMS 项目开源 java cms 系统 内容管理系统

最新推荐文章于 2026-04-22 17:40:49 发布
原创 最新推荐文章于 2026-04-22 17:40:49 发布 · 置顶 · 9.7k 阅读 · 11 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
标签
#cms #java cms #后台 #内容管理 #管理平台

技术选型：jfinal mybatis mysql  freemarker  redis spring 等 layui zTree bootstrap 。

特点：支持多站点、可以根据需求添加手机站、pc站。

模板采用：freemarker  标签会在官网发布。

项目地址：https://gitee.com/oufu/ofcms  QQ 群: ①185948055

前台展示：

 

 

后台展示：

目前官网地址： http://www.ofsoft.cn   https://gitee.com/oufu/ofcms   技术交流：QQ群 185948055

项目版本v1.0 初始版本后期会改进功能，可能还存在bug。。。 

ofcms内容管理系统 v1.1.4.zip
03-25
ofcms内容管理系统 v1.1.4.zip
初识java代码审计——ofcms 1.1.4内容管理系统代码审计
Alexz__的博客
05-05 4117
目录 壹 ofcms环境搭建（避坑指南） 贰 从ofcms出发浅析javaweb项目目录结构及其功能 叁 CVE-2019-9614 SSTI模板注入漏洞 肆 任意文件上传漏洞 伍 存储型XSS漏洞 陆 后台SQL注入漏洞 壹 ofcms环境搭建（避坑指南） 四月底开始入手java代码审计，从一开始的一头雾水到现在博客总结，之间经历了许多，走过不少坑，虽然大四啥事儿都没有但是整个过程也还是压力比较大的 现在IDEA中以及没有java代码审计插件 Fi...
Java代码审计之ofcms
Java_ttcd的博客
08-12 512
还有一个freemarker模板注入漏洞，因为我自己也没整明白，也就没办法分析了。等以后审计能力够了会再写。还有一个问题，关于上传jsp文件为什么执行不了——是因为存在jfinal过滤器，所以没有办法传上去。运行后，输入自己的数据库信息。这里根据控制器，看每一个接口走下来，最终也是审出来了。...
5款最佳开源CMS测评（2026版）
最新发布
weixin_42832157的博客
04-22 876
2026年CMS市场转向技术能力与预算优先，推荐WordPress、PageAdmin、Drupal、Ghost、Strapi五款开源CMS，覆盖不同场景需求。
【Java代码审计】OFCMS 1.1.3 审计
YouthBelief的博客
02-17 4396
OFCMS 1.1.30x00 前言0x01 环境搭建1.1 cms下载地址1.2 idea部署项目1.3 服务启动成功1.4 程序自动安装（失败）1.5 尝试手动部署 （成功）1.5.1 创建库导入.sql文件1.5.2 修改数据库配置文件并改名1.5.3 重新启动项目1.5.4 访问后台0x02 漏洞挖掘2.1 sql注入2.1.1 漏洞位置2.1.2 定位代码2.1.3 分析传参处理2.2.4 payload2.2 SSTI模板注入2.2.1 漏洞位置2.2.2 定位代码2.2.3 分析传参处理2.2
OFCMS搭建
weixin_53323333的博客
05-05 1888
OFCMS搭建
[Java代码审计]—OFCMS
Sentiment的博客
03-04 1029
项目导入idea，创建数据库，配置下tomcat就行，但要注意必须tomcat>8.5，mysql>5.7。
OFCMS 项目开源 java cms 系统 内容管理系统
weixin_34117211的博客
09-06 279
OFCMS 项目介绍 java 版CMS系统、基于java技术研发的内容管理系统、功能：栏目模板自定义、内容模型自定义、多个站点管理、在线模板页面编辑等功能、代码完全开源、MIT授权协议。 技术选型：jfinal mybatis mysql freemarker redis spring 等 layui zTree bootstrap 。 特点：支持多站点、可以根据需求添加手机站、pc站。 模...
java sql编辑器_java 版CMS系统、基于java技术研发的内容管理系统
weixin_39795268的博客
12-02 166
java 版CMS系统、基于java技术研发的内容管理系统、功能：栏目模板自定义、内容模型自定义、多个站点管理、在线模板页面编辑等功能、代码完全开源、MIT授权协议。OFCMS项目介绍java 版CMS系统、基于java技术研发的内容管理系统、功能：栏目模板自定义、内容模型自定义、多个站点管理、在线模板页面编辑等功能、代码完全开源、MIT授权协议。技术选型：jfinal DB+Record mys...
OFCMS 发布1.1.2 java cms ofcms
技术创造未来，程序改变生活。
11-16 1117
OFCMS 项目介绍 java 版CMS系统、基于java技术研发的内容管理系统、功能：栏目模板自定义、内容模型自定义、多个站点管理、在线模板页面编辑等功能、代码完全开源、MIT授权协议。 技术选型：jfinal Record mysql freemarker redis spring 等 layui zTree bootstrap 。 特点：支持多站点、可以根据需求添加手机站、pc站。 ...
OFCMS 模板开发手册 java 版cms系统
热门推荐
技术创造未来，程序改变生活。
09-07 1万+
一、模板说明 项目概述 java 版CMS系统、基于java技术研发的内容管理系统、功能：栏目模板自定义、内容模型自定义、多个站点管理、在线模板页面编辑等功能、代码完全开源、MIT授权协议。 技术选型 模板采用 freemarker 进行前端渲染 模板目录 系统的模板目录在系统根目录下的templets内，下面是模板目录的文件目录结构。 ├─default·········...
OFCMS WAR 包部署手册
技术创造未来，程序改变生活。
12-10 4478
一、项目说明 项目概述 java 版CMS系统、基于java技术研发的内容管理系统、功能：栏目模板自定义、内容模型自定义、多个站点管理、在线模板页面编辑等功能、代码完全开源、MIT授权协议。 技术选型：jfinal Record mysql freemarker redis spring 等 layui zTree bootstrap 。 特点：支持多站点、可以根据需求添加手机站、pc站...
Java代码审计（1）ofcms
混子
03-20 1687
文章目录前言环境搭建任意文件读取分析验证任意文件写入分析验证SQL注入分析验证任意文件上传分析验证总结 前言 环境搭建 github：https://github.com/yuzhaoyang001/ofcms 下载后，直接用IDEA打开ofcms项目，配置tomcat，选择第一个工件 运行后，输入自己的数据库信息后，等待配置完成后，最后输入你的管理员密码即可 配置完成后，停止运行，编辑 ofcms-master/ofcms-admin/src/main/resources/dev/conf/db-co
OFCMS 1.1.2模板注入漏洞（CVE-2019-9614）
weixin_44770698的博客
08-21 1131
OFcms模板注入漏洞
Ofcms-(java代码审计学习)
weixin_53884648的博客
10-12 1567
（内容用于学习审计相关知识！！）用于学习java代码审计。
OFCMS代码审计
菜鸟学安全的博客
08-03 458
OFCMS代码审计保姆级教程，一遍通关。
ofcms-1.1.2 代码审计
juanbai_zj的博客
10-27 478
对file_name和file_content没有做任何过滤，可以写入任意文件。数据集选择：utf8mb4，排序方式选择utf8mb4_general_ci。tomcat选择8.x，本地测试使用版本：8.5.65。数据库选择5.x，本地测试使用版本：5.7.44。没有对dirName做安全加固，可以读取任意文件。对写入的数据没有做过滤，可以写入任意数据类型。idea打开项目，配置mvn，确保成功编译。穿越目录，读取到web.xml文件信息。web下拉框，没有admin目录可选项。写入文件123.html。
基于Java的开源CMS系统选择
weixin_34362790的博客
12-20 138
CMS概述对于网站CMS系统而言，基于PHP的是主流，如Drupal/Joomla在各个主流虚拟机提供商上都是标准配置，也被广泛使用。但如果你拥有Java团队，或者项目目标是想建立一个企业网使用的内容管理系统，那么选择一个基于Java的CMS系统就是合适的。基于PHP的CMS系统和Java CMS，有一个显著的区别，基于Java的CMS通常会把内容...
Java代码审计篇 | ofcms系统审计思路讲解 - 篇3 | 文件上传漏洞审计
哦 卷！
09-10 2287
我发现很多文章包括教程，大概套路是：只说有漏洞的点，将有漏洞的点指出，然后分析代码；或者黑盒测试出漏洞之后，然后分析代码。我认为这是在分析漏洞代码，而非代码审计。代码审计文章或教程应该是从0开始找到漏洞所在，包括思路！所以这里不管有没有漏洞，我都会把审计过程写出来，因此篇幅会很长，但我认为这样对你会很有帮助。知其然亦知所以然。SQL注入漏洞审计Java代码审计篇 | ofcms系统审计思路讲解 - 篇1 | 环境搭建、路由机制。
开源java cms ofcms idea 部署步骤及相关问题
技术创造未来，程序改变生活。
07-25 4623
说明 鉴于部分同学部署ofcms在idea存在问题，故编写此文档简述部署步骤。如有出入，望请指正。 项目地址：https://gitee.com/oufu/ofcms  如有问题加QQ群： ①185948055 从码云导入项目到idea File》New》Project from Version Control》Git，如图： URL：https://gitee.com/oufu/...
评论 7
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值