总结的渗透笔记

cms探测方法 【网站信息暴露CMS】 看网站底部但不仅限于，如果未修改的话，一般都会有CMS的信息以及版本。 【robots暴露CMS】 robots.txt 确实很多robots都会有CMS的版权，一般在头部居多。 【搜索引擎探测CMS】 这个方法我常用，就是在google里site:目标站 CMS 或者内容管理系统。很多时候都能出结果。 其实这里还可以拓展↓ site:目标.com cms

>>阅读原文<<