声明
该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。
1. 前言
在攻防演练时，我们经常会遇到waf,封ip的问题，无法通过自动化工具去探测，扫描。那么这个时候我们就需要通过手动的办法去辨别该网站系统是使用的什么框架，使用的什么cms系统。
2. Shiro
第一个特征
登录框会有一个记住我或者记住密码的特征
第二个特征
前端代码中会出现rememberme (当然可能开发会改这个东西)
第三个特征
抓包，在请求包中添加 Cookie: rememberMe=1
响应包中也能看到Set-Cookie: rememberMe=deleteMe;
3.Struts2
第一个特征
拓展名
/login部分是Struts2的action名，指向具体处理请求的Java类。
.action部分是Struts2的扩展名，也可以定义为.do、.dw等等。
第二个特征
404、500响应码返回信息
http://ip:8080/login.actxxxxxion
输入一个不存在的路径
http://ip:8080/123123/login.action
原文始发于微信公众号（嗨嗨安全）：常见的web框架特征
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论