已知CMS
如常见的dedecms.discuz, wordpress等源码结构，这种一般采用非框架类开发，但也有少部分采用的是框架类开发，针对此类源码程序的安全检测，我们要利用公开的漏洞进行测试，如不存在可采用白盒代码审计自行挖掘。
开发框架
如常见的thinkphp, spring,flask等开发的源码程序，这种源码程序正常的安全测试思路:先获取对应的开发框架信息(名字，版本)，通过公开的框架类安全问题进行测试，如不存在可采用白盒代码审计自行挖掘。
未知CMS
如常见的企业或个人内部程序源码，也可以是某cMS二次开发的源码结构，针对此类的源码程序测试思路:能识别二次开发就按已知cMs思路进行，不能确定二次开发的话可以采用常规综合类扫描工具或脚本进行探针，也可以采用人工探针(功能点，参数，盲猜)，同样在有源码的情况下也可以进行代码审计自行挖掘。
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
