總結的滲透筆記

cms探測方法 【網站信息暴露CMS】 看網站底部但不僅限於，如果未修改的話，一般都會有CMS的信息以及版本。 【robots暴露CMS】 robots.txt 確實很多robots都會有CMS的版權，一般在頭部居多。 【搜索引擎探測CMS】 這個方法我常用，就是在google裏site:目標站 CMS 或者內容管理系統。很多時候都能出結果。 其實這裏還可以拓展↓ site:目標.com cms

>>阅读原文<<