渗透测试之常见的cms以及对应cms的历史漏洞

cms工具

可以查询一些web信息

        判断出目标网站的CMS能够提高渗透的效率,知道具体的CMS后,可以查到历史的CMS漏洞,可以节省大量的信息收集时间,提高渗透测试效率

常见CMS

1. 企业建站系统：MetInfo(米拓)、蝉知、SiteServer CMS等;

2.B2C商城系统：商派shopex、ecshop、hishop、xpshop等;

3.门户建站系统：DedeCMS(织梦)、帝国CMS、PHPCMS、动易、cmstop等;

4.博客系统：wordpress、Z-Blog等;

5.论坛社区：discuz、phpwind、wecenter等;

6.问答系统：Tipask、whatsns等; 

7.知识百科系统：HDwiki;

8.B2B门户系统：destoon、B2Bbuilder、友邻B2B等;

9.人才招聘网站系统：骑士CMS、PHP云人才管理系统;

10.房产网站系统：FangCms等;

11.在线教育建站系统：kesion(科汛)、EduSoho网校;

12.电影网站系统：苹果cms、ctcms、movcms等;

13.小说文学建站系统：JIEQI CMS;