已知CMS
如常见的dedecms，discuz，wordpress等源码结构，这种一般采用非框架开发，但是也有少部分采用框架类开发，针对此类源码程序的安全监测，
我们要利用公开的漏洞进行测试，如不存在可采用白盒代码审计自行挖掘。
开发框架
如常见的thinkphp,spring,flask等开发的源码程序，这种源码程序正常的安全测试思路：先获取对应的开发框架信息（名字，版本），通过公开
的框架类安全问题进行测试，如不存在可采用白盒代码审计自行挖掘
未知CMS
如常见的企业和个人内部程序源码，也可以是某CMS二次开发的源码结构，针对此类的程序源码测试思路：能识别二次开发就按已知CMS思路进行，不
能确定二次开发的话可以采用常规综合类扫描工具或脚本进行探针，也可以采用人工探针（功能点，参数，盲猜），同样在有源码的情况下进行代码审计自行挖掘。
开发框架类源码渗透测试报告咨询-thinkphp,spring
thinkphp报错，，，spring框架，，，
已知CMS非框架类渗透测试报告-工具脚本-wordpress
识别wordpress，，，找到通杀漏洞。
已知CMS非框架类渗透测试报告-代码审计-qqyewu_php
seay源码审计系统，，，
未知CMS非框架类渗透测试报告-人工-wg
外挂类网站