是已知的CMS或者框架的判断方法：
要判断一个网站是否使用了已知的CMS（内容管理系统）或框架，可以通过以下步骤进行：
搜索通用漏洞：
使用专业的漏洞搜索工具，如Kali Linux中的searchsploit，针对可能的CMS或框架名称进行搜索。例如，如果怀疑网站使用了Discuz，可以输入searchsploit diss（注意，实际使用时可能需要更完整的关键词，如searchsploit discuz）来查找相关的漏洞信息。
上图展示了searchsploit的搜索结果示例，其中列出了与搜索关键词相关的漏洞信息。
收集更多信息：
利用搜索引擎（如Google、Baidu）搜索网站可能使用的CMS或框架的名称，以及相关的漏洞信息。
查看网站的源代码，特别是页面底部的版权信息、链接或注释，这些信息有时会透露网站使用的CMS或框架。
使用网站指纹识别工具，如WhatCMS、Wappalyzer等，这些工具可以通过分析网站的请求和响应来识别使用的CMS或框架。
验证查找常用的POC（Proof of Concept，概念验证）：
根据收集到的漏洞信息，尝试使用POC来验证网站是否确实存在该漏洞。POC通常是一段代码或脚本，用于演示漏洞的利用过程。
如果POC能够成功执行并返回预期的结果，那么可以进一步确认网站使用了该CMS或框架。
分析网站源码备份：
如果能够获得网站的源码备份，可以通过分析源码中的文件结构、命名约定、特定函数或类等方法来识别使用的CMS或框架。
特别是要注意那些具有特定CMS或框架特征的目录和文件，如/wp-admin/（WordPress）、/wp-content/（WordPress内容目录）、/admin.php（某些CMS的管理员登录页面）等。
利用Google黑客技巧：
使用Google黑客技巧（如intitle:"Powered by"、inurl:"wp-admin"等）来搜索具有特定特征的网站，这些特征可能表明网站使用了某个特定的CMS或框架。
上图展示了使用Google黑客技巧搜索WordPress网站的示例结果。
参考本地漏洞库：
访问专业的漏洞库网站（如Bugscan、CNNVD、Seebug、NSFOCUS、0daybank等），搜索与网站可能使用的CMS或框架相关的漏洞信息。
这些网站通常会提供详细的漏洞描述、POC以及修复建议。
综合判断：
结合以上步骤收集到的信息，进行综合判断。如果多个步骤都指向同一个CMS或框架，那么可以确信网站使用了该CMS或框架。
同时，要注意排除误报和干扰信息，确保判断的准确性。
通过以上步骤，可以有效地判断一个网站是否使用了已知的CMS或框架，并为其后续的安全评估和防护工作提供重要依据。
