免责声明:内容仅供学习参考,请合法利用知识,禁止进行违法犯罪活动!
内容参考于: 易锦网校会员专享课
上一个内容:71.WEB渗透测试-信息收集- WAF、框架组件识别(11)-CSDN博客
常用框架识别:
如果说遇到了这些,我们该怎么去识别呢
(1)打开空间搜索引擎:
fofa.info
能够搜索相应的条件去搜索到对应的资产
比如说我们要去找通过python的Django框架开发的网站:
app=Django
这样搜索出来的一些网站,空间搜索引擎会基于一些条件去进行判断
我们可以把这个网站塞到中国来
如何去识别它是由python的Django框架开发的网站
方式1:
浏览器插件:wappalyzer
进入网站后查看web框架
这里可以确认这个网站就是通过web的Django
但是有些情况下这里会不写,打开这个网站
像这个就没有识别出来Django框架,所以我们并不能确认