本文介绍了如何进行Web站点的内容管理系统（CMS）指纹识别，包括常见CMS如dedecms、Discuz、Phpcms等，并推荐了在线及本地识别工具。同时，讨论了探测目标Web目录结构和敏感隐藏文件的重要性，列举了如御剑、wwwscan等探测工具。此外，还提及了针对WordPress的安全测试方法，推荐使用wpscan工具。
CMS指纹识别
CMS（内容管理系统），又称整站系统或文章系统。用于网站内容管理。用户只需要下载对应的CMS软件包，部署搭建，就可以直接利用CMS，简单方便。但是各种CMS都具有其独特的结构命名规则和特定的文件内容，因此可以利用这些内容来获取CMS站点的具体软件CMS与版本。
常见CMS: dedecms（织梦）、Discuz、Phpcms等。
CMS识别工具：
１、在线工具 http://whatweb.bugscaner.com/look/、http://www.t=yunsee.cn/finger.html
２、本地工具 whatweb、
御剑web指纹识别程序（https://pan.baidu.com/share/link?shareid=4373768&uk=3526832374）、大禹CMS识别程序https://github.com/Ms0x0/Dayu
针对CMS漏洞查询
对于查询到的CMS可以利用
最低0.47元/天 解锁文章
扫一扫
3785
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
