CMS(内容管理系统），用于网站内容管理。用户只需要下载对应的CMS软件包，部署搭建，就可以直接利用CMS,简单方便。各种CMS都具有其独特的结构命名规则和特定的文件内容，以你可以利用这些内容来获取CMS站点的具体软件CMS与版本。
常见CMS：dedecms(织梦）、Discuz、Phpcms等。
CMS识别工具：
1、在线工具 http://whatweb.bugscaner.com/look/、http://www.yunsee.cn/finger.html
2、本地工具 whatweb、
御剑web指纹识别程序（https:pan.baidu.com/share/link?shareid=437376&uk=3526832374)、
大禹CMS识别程序https://github.com/Ms0x0/Dayu
针对目标Web目录结构和敏感隐藏文件探测是非常重要的。在探测过程中很有可能会探测出后台页面、
上传页面、数据库文件、甚至是网站源代码文件压缩包等。
探测工具：
1、御剑后台扫描工具
2、wwwscan命令行工具
3、dirb命令行工具
4、dirbuster扫描工具