搜索

[21763] 2021-03-12_PHP安全：应用指纹安全

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2021-03-12_PHP安全：应用指纹安全 P H P 安 全 ： 应 用 指 纹 安 全 L e m o n S e c   2 0 2 1 - 0 3 - 1 2 系 统 指 纹 通 常 是 指 一 些 开 源 软 件 的 特 定 识 别 方 式 ， 一 般 存 在 于 服 务 端 返 回 的 报 文 数 据 中 ， 如 H T T P - H e a d e r 、 H T T P - R e s p o n s e ， 通 过 对 返 回 内 容 进 行 分 析 ， 如 路 径 、 文 件 的 识 别 ， 可 以 确 定 所 用 的 系 统 类 型 ， 从 而 利 用 开 源 系 统 中 已 经 存 在 的 漏 洞 进 行 攻 击 。 下 面 列 举 一 些 常 见 的 指 纹 。 向 某 个 网 站 发 送 H T T P 请 求 ， 并 获 取 返 回 内 容 。 D a t e :   m o n , 0 2   a p r   2 0 2 0   0 8 : 0 1 : 2 3   G M T S e r v e r :   A p a c h e / 2 . 4 . 7 （ U b u n t u ） A c c e p t - R a n g e s :   b y t e s V a r y :   A c c e p t - E n c o d i n g C o n t e n t - E n c o d i n g :   g z i p C o n t e n t - L e n g t h :   1 3 8 6 0 K e e p - A l i v e :   t i m e o u t = 3 0 , m a x = 9 9 C o n t e n t - T y p e :   t e x t / h t m l E x p i r e s :   0 C a c h e - C o n t r o l :   m a x - a g e = 3 6 0 0 , n o - c a c h e P r o x y - c o n n e c t i o n :   K e e p - a l i v e 通 过 上 面 的 H T T P 响 应 信 息 ， 可 以 看 到 其 中 包 含 有 S e r v e r ： A p a c h e / 2 . 4 . 7 ( U b u n t u ) ， 得 知 W e b 服 务 器 用 的 是 A p a c h e ， 并 且 可 以 得 到 A p a c h e 的 版 本 号 是 2 . 4 . 7 ， 且 是 在 U b u n t u 操 作 系 统 下 。 查 看 该 网 站 返 回 的 H T M L 代 码 （ 如 图 1 所 示 ） 。 图 1     返 回 的 H T M L 代 码 发 现 / w p - c o n t e n t / t h e m e s 和 / w p - i n c l u d e s / j s / ， 可 知 该 网 站 是 使 用 W o r d P r e s s 搭 建 的 。 再 如 下 面 的 示 例 中 ， 如 果 在 返 回 的 H T T P 头 或 者 数 据 中 包 含 下 面 的 字 符 串 ， 很 容 易 被 攻 击 者 猜 测 后 端 程 序 使 用 的 P H P 框 架 是 T h i n k P H P 。 " X - P o w e r e d - B y " ： " T h i n k P H P " 在 系 统 上 线 前 一 定 要 仔 细 检 查 ， 将 相 应 特 征 进 行 隐 藏 ， 以 免 被 利 用 。 常 见 常 见 P H P 开 源 系 统 指 纹 开 源 系 统 指 纹









回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理