无法获取代码和cms的web,怎么挖src漏洞?

我想要达到的结果

每个web都有cms吗?

CMS是内容管理系统,并不是每个web都有CMS,实战情况下多数都是框架,如S2,ThinkPHP5,weblogic等,你说的无法获取代码,大概意思应该是想审计,可以从网站框架入手,使用特定的exp/poc去测试,src也靠运气。
希望可以帮助到你~
望采纳

cms是内容管理系统,用于生成静态页面的,不一定所有web页面都是cms生成的