搜索

[20756] 2017-05-20_浅谈web指纹识别技术

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2017-05-20_浅谈web指纹识别技术 浅 谈 w e b 指 纹 识 别 技 术 L e m o n S e c   2 0 1 7 - 0 5 - 2 0 目 前 网 络 上 开 源 的 目 前 网 络 上 开 源 的 w e b 指 纹 识 别 程 序 很 多 ， 如 指 纹 识 别 程 序 很 多 ， 如 W a p p l y z e r , B l i n d E l e p h a n t ， ， p l e c o s t ， ， w 3 a f , w h a t w e b ,   w p s c a n ,   j o o m s c a n 等 等 ， 基 本 都 是 国 外 的 ， 使 用 的 时 候 因 各 方 面 因 素 会 有 一 些 限 制 ， 在 某 些 特 定 等 等 ， 基 本 都 是 国 外 的 ， 使 用 的 时 候 因 各 方 面 因 素 会 有 一 些 限 制 ， 在 某 些 特 定 环 境 下 需 要 自 己 定 制 指 纹 识 别 工 具 ， 本 文 会 浅 析 这 些 指 纹 识 别 程 序 的 原 理 以 及 如 何 编 写 一 个 环 境 下 需 要 自 己 定 制 指 纹 识 别 工 具 ， 本 文 会 浅 析 这 些 指 纹 识 别 程 序 的 原 理 以 及 如 何 编 写 一 个 w e b 应 用 指 纹 识 别 程 序 应 用 指 纹 识 别 程 序 , 完 全 没 有 技 术 含 量 ， 有 不 妥 的 地 方 还 望 各 种 完 全 没 有 技 术 含 量 ， 有 不 妥 的 地 方 还 望 各 种 S M 。 。 0 × 0 1 : 识 别 的 几 种 方 式 识 别 的 几 种 方 式 目 前 常 见 的 w e b 应 用 指 纹 识 别 主 要 有 以 下 几 种 方 式 ， 泽 总 已 经 总 结 的 很 明 确 了 。 1 ： 网 页 中 发 现 关 键 字 ： 网 页 中 发 现 关 键 字 2 ： 特 定 文 件 的 ： 特 定 文 件 的 M D 5 （ 主 要 是 静 态 文 件 、 不 一 定 要 是 （ 主 要 是 静 态 文 件 、 不 一 定 要 是 M D 5 ） ） 3 ： 指 定 ： 指 定 U R L 的 关 键 字 的 关 键 字 4 ： 指 定 ： 指 定 U R L 的 的 T A G 模 式 模 式 以 上 4 种 模 式 结 合 起 来 识 别 的 话 正 确 率 一 般 在 9 5 % 以 上 ， 除 非 个 别 B T 的 站 点 修 改 的 体 无 完 肤 ， 如 m e t a 、 文 件 路 径 、 c s s 等 都 删 除 了 或 故 意 修 改 成 其 他 的 w e b a p p 等 ， 那 我 只 能 说 你 屌 爆 了 。 0 × 0 2 : 识 别 方 式 详 解 识 别 方 式 详 解 一 般 应 用 程 序 在 h t m l 、 j s 、 c s s 等 文 件 中 多 多 少 少 会 包 含 一 些 特 征 码 ， 这 跟 i p s 、 w a f 等 产 品 的 特 性 有 点 类 似 ， 有 特 征 码 匹 配 模 式 。 比 如 w o r d p r e s s 如 果 没 有 特 细 隐 藏 的 话 ， 在 r o b o t s . t x t 中 会 包 含 w p - a d m i n 之 类 ， 首 页 i n d e x . p h p 中 会 包 含 g e n e r a t o r = w o r d p r e s s   3 . x x ， 后 面 为 版 本 号 ， 页 面 中 会 包 含 w p - c o n t e n t 路 径 等 等 。 这 几 条 都 是 存 在 网 页 中 的 关 键 字 。 其 他 的 应 用 也 有 类 似 的 例 子 ， 如 d i s c u z 、 d e d e c m s 、 p h p w i n d 等 在 页 面 中 都 会 发 现 一 些 固 定 的 特 征 码 。 特 征 码 如 何 查 找 这 里 不 详 细 说 明 了 ， 下 期 会 有 文 章 详 细 说 明 如 何 批 量 查 找 特 征 码 ， 接 下 来 先 介 绍 一 下 几 款 常 见 的 w e b 应 用 指 纹 识 别 程 序 。 1 ： ： W a p p l y z e r W a p p l y z e r 是 基 于 正 则 表 达 式 来 识 别 w e b 应 用 的 ， 如 下 图 ： 仔 细 看 看 W a p p l y z e r 的 规 则 其 实 很 简 单 , 挑 一 条 看 看 ， 如 下 ： ' W o r d P r e s s ' :                           {   c a t s :   {   1 :     1 ,   2 :   1 1   } ,   m e t a :   {   ' g e n e r a t o r ' :   / W o r d P r e s s / i   } ,   h t m l :   /   2 : p l e c o s t p l e c o s t 是 基 于 p y t h o n 架 构 ， 利 用 了 B e a u t i f u l   S o u p   来 解 析 h t m l 、 x m l 文 件 识 别 网 站 使 用 的 插 件 及 版 本 。 要 了 解 p l e c o s t 的 原 理 ， 必 须 先 知 道 B e a u t i f u l   S o u p 是 干 啥 用 的 ， 简 单 科 普 下 B e a u t i f u l   S o u p ： B e a u t i f u l   S o u p   是 一 个   P y t h o n   H T M L / X M L   处 理 器 ， 设 计 用 来 快 速 地 转 换 网 页 抓 取 。 以 下 的 特 性 支 撑 着   B e a u t i f u l   S o u p ： B e a u t i f u l   S o u p   不 会 选 择   即 使 你 给 他 一 个 损 坏 的 标 签 。   他 产 生 一 个 转 换 D O M 树 ， 尽 可 能 和 你 原 文 档 内 容 含 义 一 致   。 这 种 措 施 通 常 能 够 你 搜 集 数 据 的 需 求 。 B e a u t i f u l   S o u p   提 供 一 些 简 单 的 方 法 以 及 类 P y t h o n 语 法   来 查 找 、 查 找 、 修 改 一 颗 转 换 树 ： 一 个 工 具 集 帮 助 你 解 析 一 棵 树 并 释 出 你 需 要 的 内 容 。 你 不 需 要 为 每 一 个 应 用 创 建 自 己 的 解 析 工 具 。 B e a u t i f u l   S o u p   自 动 将 送 进 来 的 文 档 转 换 为   U n i c o d e   编 码   而 且 在 输 出 的 时 候 转 换 为   U T F - 8 , 。   除 非 这 个 文 档 没 有 指 定 编 码 方 式 或 者 B e a u t i f u l   S o u p   没 能 自 动 检 测 编 码 ， 你 需 要 手 动 指 定 编 码 方 式 ， 否 则 你 不 需 要 考 虑 编 码 的 问 题 。 再 看 看 p l e c o s t 代 码 ， 如 下 图 ： 加 载 并 读 取 w p _ p l u g i n _ l i s t . t x t ， 利 用 u r l o p e n 探 测 目 标 u r l 是 否 存 在 该 插 件 。 P l e c o s 编 写 插 件 也 非 常 方 便 ， 在 w p _ p l u g i n _ l i s t . t x t 里 面 写 上 插 件 名 称 、 最 新 版 本 号 和 c v e 即 可 。 3 ： ： w h a t w e b w h a t w e b 是 一 个 w e b 应 用 程 序 指 纹 识 别 工 具 ， 可 以 鉴 别 出 内 容 管 理 系 统 ( C M S ) 、 博 客 平 台 、 统 计 分 析 软 件 、 j a v a s c r i p t 库 、 服 务 器 和 其 他 更 多 W e b 程 序 。 w h a t w e b 拥 有 超 过 9 0 0 个 插 件 ， 插 件 是 用 来 鉴 别 W e b 应 用 系 统 的 。 因 此 ， 开 发 者 呼 吁 更 多 的 人 帮 助 开 发 插 件 ， 不 用 担 心 作 者 声 称 插 件 是 十 分 容 易 编 写 的 。 可 以 说 w h a t w e b 是 目 前 网 络 上 比 较 强 大 的 一 款 应 用 识 别 程 序 了 。 它 支 持 正 则 表 达 式 、 m d 5   h a s h 匹 配 、 u r l 识 别 、 H T M L 标 记 模 式 、 蜘 蛛 爬 行 等 等 。 W h a t w e b 插 件 编 写 需 要 理 解 一 些 变 量 的 定 义 ， 通 过 下 面 的 例 子 就 可 以 看 出 个 大 概 ， 如 下 ： P l u g i n . d e f i n e   " P l o n e "   d o a u t h o r   " A n d r e w   H o r t o n " v e r s i o n   " 0 . 2 " d e s c r i p t i o n   " C M S   h t t p : / / p l o n e . o r g " e x a m p l e s   % w |   w w w . n o r d e n . o r g   w w w . t r o l l t e c h . c o m   w w w . p l o n e . n e t   w w w . s m e a l . p s u . e d u | d o r k s   [ ' " p o w e r e d   b y   p l o n e " ' ] m a t c h e s   [ { : n a m e = > " m e t a   g e n e r a t o r   t a g " , : r e g e x p = > / / } , { : n a m e = > " p l o n e   c s s " , : r e g e x p = > / ( @ i m p o r t   u r l | t e x t / c s s ) [ ^ > ] * p o r t a l _ c s s / . * p l o n e . * c s s ( ) | " ) / } ,   # " { : n a m e ‘ } ,   { : n a m e = > ” d i v   t a g ,   v i s u a l - p o r t a l - w r a p p e r ” ,   : c e r t a i n t y = > 7 5 ,   : t e x t = > ’ ‘ } ,   ]   d e f   p a s s i v e   m = [ ]   # X - C a c h i n g - R u l e - I d :   p l o n e - c o n t e n t - t y p e s   # X - C a c h e - R u l e :   p l o n e - c o n t e n t - t y p e s   m   < <   { : n a m e = > ” X - C a c h i n g - R u l e - I d :   p l o n e - c o n t e n t - t y p e s ”   }   i f   @ m e t a [ " x - c a c h i n g - r u l e - i d " ]   = ~   / p l o n e - c o n t e n t - t y p e s / i   m < < { : n a m e = > ” X - C a c h e - R u l e :   p l o n e - c o n t e n t - t y p e s ”   }   i f   @ m e t a [ " x - c a c h e - r u l e " ]   = ~   / p l o n e - c o n t e n t - t y p e s / i   m   e n d   e n d { : n a m e = > ” m e t a   g e n e r a t o r   t a g ” ,     :   包 含 匹 配 的 文 件 名 称 ， 这 个 文 件 必 须 是 网 站 中 唯 一 存 在 的 文 件 。 : r e g e x p = > 是 包 含 的 要 匹 配 的 模 式 ， 它 是 一 个 正 则 表 达 式 ， 可 以 有 以 下 选 项 ： : r e g e x p   标 准 的 r u b y 正 则 表 达 式 : t e x t     字 符 : g h d b   g o o g l e   h a c k 数 据 库 ， 包 含 以 下 几 个 模 式 i n u r l :   包 含 的 字 符 串 在 u r l i n t i t l e :   包 含 的 字 符 串 在 t i t l e f i l e t y p e :   包 含 的 文 件 名 ， 如 P D F ,   J P G ,   R B 等 : m d 5   请 求 页 面 的 m d 5   h a s h 值 : t a g p a t t e r n   h t m l 标 签 : v e r s i o n   可 以 设 置 正 则 表 达 式 或 直 接 字 符 串 匹 配 : s t r i n g         可 以 设 置 正 则 表 达 式 或 直 接 字 符 串 匹 配 : f i l e p a t h 可 以 设 置 正 则 表 达 式 或 直 接 字 符 串 匹 配 ， 通 常 显 示 系 统 错 误 或 配 置 文 件 等 : a c c o u n t   经 常 用 在 登 陆 页 面 或 用 户 列 表 等 : m o d u l e   可 以 设 置 正 则 表 达 式 或 直 接 字 符 串 匹 配 ， 如 网 络 设 备 可 能 使 用 了 一 个 r u b y 模 块 等 : m o d e l   可 以 设 置 正 则 表 达 式 或 直 接 字 符 串 匹 配 : f i r m w a r e   可 以 设 置 正 则 表 达 式 或 直 接 字 符 串 匹 配 ， 设 备 的 固 件 版 本 了 解 了 以 上 选 项 我 们 可 以 写 出 一 个 简 单 的 识 别 d i s c u z 的 插 件 ， 如 下 ：
P l u g i n . d e f i n e   " d i s c u z "   d o a u t h o r   " f r e e b u f @ g m a i l . c o m "   #   2 0 1 2 - 0 5 - 2 8 v e r s i o n   " 0 . 1 " d e s c r i p t i o n   " d i s c u z   -   h o m e p a g e :   h t t p : / / w w w . d i s c u z . n e t / " #   E x a m p l e s   # e x a m p l e s   % w | w w w . d i s c u z . n e t | m a t c h e s   运 行 如 下 图 ： 更 多 w h a t w e b 插 件 开 发 参 考 ： w h a t w e b
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理