帝国CMS是一款被广泛使用的国产CMS系统，具有操作简单、易扩展等优点，它在安全性方面存在一些问题，如文件上传漏洞、SQL注入漏洞等，最为关注的漏洞是“目录遍历漏洞”和“文件包含漏洞”。
目录遍历漏洞是指攻击者通过某种方式向服务器提交恶意请求，使其能够访问站点下的任意文件，包括配置文件、代码文件等，从而获取服务器权限，针对帝国CMS的目录遍历漏洞，攻击者可以利用如下URL进行攻击：
dirname=../xxx
攻击者将URL中的“../”与其它参数进行组合，就可以实现遍历站点目录的目的。
文件包含漏洞是指攻击者可以利用漏洞机制，将恶意代码写入已有的PHP文件中，并在服务器执行时自动执行被包含的代码，帝国CMS没有对用户提交的参数进行充分的验证和过滤，导致恶意用户可以提交包含预设目录外的文件路径，使得程序在包含文件时，会把包含的文件读取出来，而不仅仅是预设的文件，从而导致文件包含漏洞。
对于文件包含漏洞，攻击者可以通过修改dopost参数来包含任意文件，而对于SQL注入漏洞，攻击者可以通过构造特殊的SQL语句来获取管理员权限。
为了确保网站安全，建议及时更新帝国CMS系统版本，并定期进行安全检查和漏洞修复，加强用户账号管理和权限控制，避免使用弱密码和共享账号等不安全行为。
