客服电话
APP下载
迪恩网络APP
随时随地掌握行业动态
官方微信
扫描二维码
关注迪恩网络微信公众号
|
最近正在开发一款基于PHP实现的Web安全检测平台，写到了CMS识别这一功能，便写一篇文章总结一下。
首先需要梳理的是CMS识别的几种方法:
1.网页源代码特征：例如源代码中包含CMS的名称或是某种特定关键词。
2.路径/文件特征：例如DeDe织梦系统存在/dede/路径与advancedsearch.php文件。
3.版权信息特征：在网页底部的版权信息中往往会包含CMS信息，这种特征在我们接下来的编程中可以包含在"网页源代码特征"中。
4.robots.txt特征：部分CMS的robots.txt文件中会包含CMS信息，例如Discuz论坛系统。
除了这四种特征以外，还有其他的一些特征这里就不多阐述了，我们接下来就要围绕这4种特征来实现基于PHP的CMS识别功能。
在开始编程前，我们先根据4种特征来设计一下各自识别CMS的编程思路： 1.网页源代码特征：发送请求获取网页源码 -> 利用正则匹配关键词
2.路径/文件特征：发送请求获取HTTP状态码 -> 根据HTTP状态码判断路径/文件是否存在
3.版权信息特征：发送请求获取网页源码 -> 利用正则匹配关键词（与网页源代码特征编程思路相同）
4.robots.txt特征： 发送请求获取HTTP状态码 -> 根据HTTP状态码判断robots.txt文件是否存在 -> 若存在则使用正则匹配关键词
以上便是4种特征的编程实现思路，同时，为了保证识别的准确性，我们需要对一个CMS添加多种识别方式，防止漏报或误报：
例如判断DeDe织梦系统时，我们除了可以依据robots.txt文件存在"Disallow: /plus/"这一关键词判断外，还可以检测源代码中是否存在"dedeajax"的关键词，只要满足以上任一条件即可判定为DeDe织梦系统。
下面开始编写我们的主要几个功能：
//获取HTTP状态码函数： function requests_code($url){ $curl = curl_init(); $header = array("Connection: Keep-Alive","Accept: text/html, application/xhtml+xml, */*", "Pragma: no-cache", "Accept-Language: zh-Hans-CN,zh-Hans;q=0.8,en-US;q=0.5,en;q=0.3","User-Agent: Mozilla/5.0 (compatible; MSIE 10.0; Windows NT 6.2; WOW64; Trident/6.0)"); curl_setopt($curl, CURLOPT_URL, $url); curl_setopt($curl, CURLOPT_HEADER, 1); curl_setopt($curl, CURLOPT_HTTPHEADER, $header); curl_setopt($curl,CURLOPT_NOBODY,true); curl_setopt($curl,CURLOPT_SSL_VERIFYPEER, false); curl_setopt($curl, CURLOPT_SSL_VERIFYHOST, false); curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1); curl_exec($curl); $code = curl_getinfo($curl,CURLINFO_HTTP_CODE); curl_close($curl); return $code; } //获取网页源代码正则匹配函数: function contents_match($url, $regex){ $curl = curl_init(); $header = array("Connection: Keep-Alive","Accept: text/html, application/xhtml+xml, */*", "Pragma: no-cache", "Accept-Language: zh-Hans-CN,zh-Hans;q=0.8,en-US;q=0.5,en;q=0.3","User-Agent: Mozilla/5.0 (compatible; MSIE 10.0; Windows NT 6.2; WOW64; Trident/6.0)"); curl_setopt($curl, CURLOPT_URL,$url); curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1); curl_setopt($curl, CURLOPT_HTTPHEADER, $header); curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, false); curl_setopt($curl, CURLOPT_SSL_VERIFYHOST, false); $data = curl_exec($curl); curl_close ($curl); if(preg_match($regex, $data)){ return True; }else{ return False; } }
//Discuz论坛系统网站特征 function dz($url){ $regex = "/Discuz/i"; if(contents_match($url, $regex)){ //网页源代码特征 return True; }elseif(contents_match($url.'/robots.txt', $regex)){ //robots.txt文件特征 return True; }else{ return False; } } //ECshop网店商城系统网站特征 function ecshop($url){ $contents_regex = "/process_request/"; $path = "/themes/default/images/logo.gif"; if(contents_match($url, $contents_regex)){ //网页源代码特征 return True; }else if(requests_code($url.$path) == 200){ //robots.txt文件特征 return True; }else{ return False; } } 这里就展示两种CMS的识别方式，如果对更多CMS识别有兴趣可以联系笔者一起交流。这样我们就实现了PHP识别CMS的核心程序，接下来只需要调用各个函数使用if语句判断即可，加上百万前端工程师的美化，文末展示一下最终的效果：
|
2022-08-18
2022-07-29
2022-08-17
2022-09-18
2022-08-17
krishnaik06/Machine-Learning-in-90-days
bazaarvoice/s3-upload-maven-plugin: Allows you to upload a file to S3 from maven
在美元的英文“dollar”里面明明没有字母“s”，为什么美元的符号($)是一条竖线穿过字
VCVRack/library: Database for the VCV Library
直接看例子吧： WXML：直接看Button,用“data-”（data-total）传值，后台如何获取，
sydney0zq/covid-19-detection: The implementation of A Weakly-supervised Framewor
Multiple vulnerabilities in Cisco Nexus Dashboard could allow an authenticated,
dustinstansbury/medal: Matlab Environment for Deep Architecture Learning
长沙城南，有一所以“环保”为名的学校，从1979年创立以来，四易归属、五更其名。 这
jupyterlab/jupyterlab-latex: JupyterLab extension for live editing of LaTeX docu
请发表评论