2016年CMS系统排行榜

2016年CMS系统排行榜

创新互联建站自2013年创立以来，先为镇安等服务建站，镇安等地企业，进行企业商务咨询服务。为镇安企业网站制作PC+手机+微官网三网同步一站式服务解决您的所有建站问题。

在叙述CMS系统排行前先普及一下CMS系统是什么？CMS系统中文名称为网站内容管理系统，大概在2002年左右，如果想进行网站的内容管理，那么基本上都是靠手工维护，但是一个网站的内容成千上万，如果还继续靠手工完成那是基本上不可能的事，如果有CMS系统来支撑你的网站，那将节省了不少的人力，只要你能够配置好！站长只需要定时更新就可以了！这样通俗的解释，很容易理解的！

TOP 1

思途CMS

思途CMS与其他系统是有所差别的，可以说是为旅游行业建站所打造的。他后台功能相对成熟，如一键更换网站模板、全站智能内链、供应商系统、分销系统等等...

思途CMS推出了基础型旅游网站建设、门户型旅游网站建设系统。其系统在新闻管理功能、酒店预定功能、酒店预定功能、线路预定功能、景区订票功能、签证服务功能、留言提问功能、会员注册功能、短信群发功能、在线支付功能、SEO优化功能等十大功能上拥有着独特的特色。让网站实现较高转化率、较高曝光率、独有策划、技术完全市场化。

TOP 2

帝国CMS

帝国CMS是不同于以往的CMS系统，他可以直接在后台通过新建表、自定义字段，然后组成新的系统模型。从而实现各种适合用户自己的系统。如下载系统、音乐系统、商城系统、产品库等等……并且此功能为数据量较大的网站进行数据部署(将信息量分配于不同的信息表)。并且系统内置还是用户自定义的模型，每个模型都有自己的采集。如果会点程序，可以扩展更多更复杂的系统。

它采用了系统模型功能：用户通过此功能可直接在后台扩展与实现各种系统，如产品、房产、供求、等等系统。采用了模板分离功能：把内容与界面完全分离，灵活的标签+用户自定义标签，使之能实现各式各样的网站页面与风格；栏目无限级分类；前台全部静态：

TOP 3

PHPCMS

phpCMS是一个开源的PHP开发框架。Phpcms由内容模型、会员、问吧、专题、财务、订单、广告、邮件订阅、 短消息、自定义表单、全站搜索等20多个功能模块组成，内置新闻、图片、下载、信息、产品5大内容模型。Phpcms 采用模块化开发，支持自定义内容模型和会员模型，并且可以自定义字段。

PHPCMS采用PHP5+MYSQL做为技术基础进行开发。采用OOP（面向对象）方式进行基础运行框架搭建。模块化开发方式做为功能开发形式。框架易于功能扩展，代码维护，一般的二次开发能力，可满足网站的应用需求。

TOP 4

ECShopCMS

ECShopCMS是一款B2C独立网店系统，系统是基于PHP语言及MYSQL数据库构架开发的跨平台开源程序。随着3G网络的普及，智能手机的大量使用，手机上网的用户越来越多，使手机购物成为可能，手机购物势必会成为一种趋势，ECshop新增手机浏览html功能。并且新增商品规格分库存功能，方便商家管理不同规格货品的库存。在商品详情页新增购买记录，提高网店的活跃性。html编辑器上传图片后增加水印功能。改进编辑快递单功能，增加可视化编辑，方便管理员修改打印快递单。上传商品相册图片，使之能够支持外链图片。

TOP5

dedeCMS

dedeCMS采用XML名字空间风格模板，模板全部使用文件形式保存，对用户设计模板、网站升级转移均提供很大的便利，模板标签为站长DIY自己的网站提供了支持。高效率标签缓存机制：允许对类同的标签进行缓存，在生成 HTML的时候，有利于提高系统反应速度，降低系统消耗的资源。模型与模块概念并存：在模型不能满足用户所有需求的情况下，DedeCMS推出一些互动的模块对系统进行补充。

先接手帝国cms，需要和商城（ecshop），和discuz整合 对于cms和dz使用Ucenter可以整合 那ecshop如何整合

直接整合uc就可以了，帝国cms如果可以整合uc的话，就可以和ecshop整合了。因为ecshop是支持ucenter整合的，希望可以帮到你，望采纳。

谁可以帮我整合帝国CMS ECSHOP DZ?

资讯部分已经弄完了，改模板改的累了，想整合ECshop做商城。

首页使用帝国CMS的，想问一下首页调用ECshop内容是否方便，还有就是UC和DZ那个整合比较好

3. 信息收集--敏感信息探测

1 写出域名、ip敏感信息收集方法

详细方法见:

1). 域名探测方法

2).子域名的收集方法：

3).敏感信息收集的方法

2 写出指纹识别、waf、cdn识别方法

指纹识别：

PS：指纹识别：其核心原理是通过正则表达式匹配特征码或匹配文件的md5值等特殊信息，进而识别web应用程序的名称和版本，收集信息。

常见指纹检测的对象

1、CMS信息：比如大汉CMS、织梦、帝国CMS、phpcms、ecshop等；

2、前端技术：比如HTML5、jquery、bootstrap、pure、ace等；

3、Web服务器：比如Apache、lighttpd, Nginx, IIS等；

4、应用服务器：比如Tomcat、Jboss、weblogic、websphere等；

5、开发语言：比如PHP、Java、Ruby、Python、C#等；

6、操作系统信息：比如linux、win2k8、win7、kali、centos等；

7、CDN信息：是否使用CDN，如cloudflare、360cdn、365cyd、yunjiasu等；

8、WAF信息：是否使用waf，如Topsec、Jiasule、Yundun等；

9、IP及域名信息：IP和域名注册信息、服务商信息等；

10、端口信息：有些软件或平台还会探测服务器开放的常见端口。

[1]、在线识纹识别：

[2].工具识别

御剑Web指纹识别、

waf(web安全防护系统)： github点抗 /EnableSecurity/wafw00f

在kali安装waf脚本：

切换到安装目录下使用命令python3.7 setup.py install

使用命令：python3.7 main.py 网址;

3、CDN识别

cdn是内容分发网络。主要是实现负载均衡。实质是一组在不同运营商之间的对接节点的高速缓存服务器。

理解：把用户经常访问的静态数据资源如html,css直接缓存在cdn服务器上，当用户再次请求时，直接分发在离用户近的节点服务器上响应给用户，当用户有实际的数据交互时，才会从远程web服务器上相应。

cdn绕过真实ip

步骤1：判断目标是否使用cdn

方法一：使用网站ping域名。返回多个ip使用cdn

方法二：使用nslookup 域名，查看返回的ip地址，返回多个使用cdn

步骤二：绕过cdn寻找真实ip

（1）.扫描子域名寻找真实ip

可能存在主域名使用cdn加速，子域名没有使用。

(2) . 国外网站多地ping

存在国内使用cdn,国外没有使用，可以通过国外多地请求寻找ip规律

（3）.查询历史域名解析记录

可能存在历史域名没有使用cdn,从而可以找到真实ip

使用网站： （国内）

( 国外)

3.写出渗透测试信息收集详细流程

域名探测---子域名探测----敏感信息收集----指纹识别，waf,cd识别------资产梳理

-e 指定网站语言

-w 可以加上自己的字典（带上路径）

-r 递归跑（查到一个目录后，在目录后在重复跑，很慢，不建议用）

--random-agents 使用代理（使用的代理目录在uesr-agents.txt中，可以自己添加）

文章题目：帝国cmsecshop 帝国时代3手游单机版
文章路径：http://chengdu.cdxwcx.cn/article/ddjooco.html