什么是cms?

CMS系统指的是内容管理系统，又称整站系统。CMS可以理解为CMS帮你把一个网站的程序部分的事全做完了;你要做的只是一个网站里面美工的部份。可以说CMS系统是搭建网站的框架。

CMS系统有：WordPress、Dedecms、Discuz、PhpWeb、PhpWind、Dvbbs、PhpCMS、ECShop、74CMS、NetCMS、SiteWeaver、AspCMS、帝国cms、Z-Blog、kkCMS、zzCMS、zzzCMS、PESCMS、pbootCMS、octoberCMS、RiteCMS、feehiCMS、magnoliaCMS、dotCMS、hippoCMS、lon、jumbotCMS、sxCMS、royCMS、SiteServerCMS等

asp平台：动易CMS、创力CMS、科汛CMS、新云CMS、风讯CMS、JTBC、TSYS、乔客CMS;

php平台：phpcms、织梦CMS、帝国CMS、php168 CMS；

jsp平台：magnoliaCMS、openCMS、dotCMS、hippoCMS、lon;

ASP.NET平台：Zoomla!逐浪CMS、We7 CMS、jumbotCMS、sxCMS、royCMS、NetCMS、SiteServerCMS

一些CMS系统漏洞

kkCMS----->sql注入漏洞

FeehiCMS----->文件上传漏洞

zzCMS----->sql注入漏洞

RiteCMS----->路径遍历漏洞

PESCMS----->CSRF漏洞、跨站脚本漏洞

dedeCMS----->sql注入漏洞

magnoliaCMS----->跨站脚本漏洞

pbootCMS----->代码注入漏洞、信息泄漏漏洞

octoberCMS----->竞争条件问题

当然CMS系统的漏洞还有很多很多很多……，上面列举的系统  漏洞也肯定不止这些。这些历史漏洞即使大部分网站已经修复，但是也不是没有价值，我们要学会把历史漏洞利用起来。