sqlmap使用教程？
第一步：首先需要打开目标地址，然后手动检查一下是否存在注入点，如果页面有报错的话，说明存在漏洞。
第二步：使用sqlmap判断一下是否存在注入漏洞，执行此步骤的目的是查看是否有返回信息。
第三步：获取数据库信息。由于靶机环境搭建了不同的网站和应用，用的都是同一个数据库，因此显示的会把整个mysql的所有数据库名都显示出来，目标网站用的是cms这个库。
第四步：指定库名列出所有表。进一步获取到了cms库所有的表，我们更关注cms_users这个表，根据经验，这里面存储着后台的管理账号和密码。第五步：指定库名表名列出所有字段。查出了3个字段，分别为password、userid、username。理论上password、和username分别存储着密码和用户名。
第六步：指定库名表名字段列出指定字段。在执行过程中，会需要我们选择一下y或者n，默认的是大写选项。
第七步：在后台登录一下。在后台查找时可以使用专业的软件进行查找，具体的方法请参照软件使用说明。
sql怎么判断字段是否为空？
1.第一步我们首先需要知道字段为空有两种，一种是null，一种为字符串的''，如下图所示：
2.第二步下面我们来查询出cms_cookie这张表user_id字段为空和不为空的数据，如下图所示：
3.第三步输入“SELECT * from cms_cookie where user_id is null or trim(user_id)=''”，如下图所示：
4.第四步进行查询，可以查询出user_id为空的数据，如下图所示：
5.第五步输入“SELECT * from cms_cookie where trim(user_id)!=''”，查询user_id不为空的数据，如下图所示：
xsite使用技巧？
Xsite门户系统，原名为SENSE CMS ，是郑州盛世伟媒科技有限公司开发的一套针对大中型客户的网站内容管理系统，已经在实际应用中拥有了众多用户。因推广的需要重新命名为Xsite门户系统，主要功能： 1.多站点管理 2.自定义内容模型 3.自定义输入字段 4.自定义页面样式 5.自定义会员权限 6.多语言支持，自定义网站，简、繁、英语等多语言支持 7.自定义页面变量调用 8.自定义页面模板样式， 9.全站可选生成静态页面或伪装静态页面，利于搜索引擎 10.基于模块化设计，功能模块即需即装，无限扩展
phpcms如何调用自定义字段？
phpcms_v9多图字段内容页，首页，分页自定义字段调用说明：自定义多图字段名1 内容页调用复制代码代码如下:{loop $shigongtu $r} {/loop}2 首页，分页调用第一种推荐位调用自定义字段在模型里加好自定义字段后，必须把“在推荐位标签中调用”点击“是“然后用同一样的方法去调节数据就OK了，记住，如果你加了文章，必须去更新文章才会显示，自定义段在推荐中只显示你选择后，选择前加的加文章不显示，更新一下文章就显示了例子：复制代码代码如下:{pc:content action="position" posid="推荐位id" num="30" thumb="1" moreinfo="1" order="listorder DESC"}{loop $data $key $val}
{str_cut($val['title'],20)}
{/loop}{/pc}普通列表或栏目调用自定义字段在{pc:content action="lists" 后加上副表moreinfo=1 (等于1时显示，0时不显示)例子：复制代码代码如下:{pc:content action="lists" moreinfo="1" catid="51" order="id" num="5"cache="3600"}{loop $data $r}{$r[title]}
{php eval("\$arr=" . $r[zuzwn] . ";");}{loop $arr $val} {$val[url]} |{/loop}{/loop}{/pc}注：原来是需要在模板里进行一次PHP变量赋值才行。LOOP标签查出来的变量数组不能直接再使用LOOP循环。复制代码代码如下:{pc:get sql="select * FROM v9_house_data where id=2" num="1" cache="3600" return="data"} {loop $data $r} {php eval("\$arr=" . $r[hxt] . ";");} //必须增加这个赋值，才能二次LOOP变量数组{loop $arr $rs} {$rs['fileurl']} {/loop} {/loop} {/pc}到此，以上就是小编对于phpcms 模型字段的问题就介绍到这了，希望介绍关于phpcms 模型字段的4点解答对大家有用。
