日志标签:国外流行PHP程序的识别

国外流行PHP程序的识别。

时间:2011年07月19日作者:小侃评论次数:0

在国外PHP网站一片繁荣,不少网站是用模板程序直接改造的。
如果能快速找出这些模板程序出自哪里,对症下药,对于入侵这些网站来说实为一大助力。
网站类:
Joomla
1. 首页源码中有  <meta name=”generator” content=”Joomla! 1.5 – Open Source Content Management” />
2. URL一般只有目录,当然也有HTML的,但是没有ID类型的
如joomla-extensions/fade-gallery/#comment-344
3. 发评论的时候,界面都是一个鸟样
输入评论时候的验证码图片URL源是index.php?option=com_jcomments&task=captcha&tmpl=component&ac=64127
liferay
1. 形如/web/guest/home
2. HTML源码中有Liferay字样
drupal
1. url形如/node/84
但通常转成静态页了。
这时候,可以XXX.com/node1 如果404或者page not found
然后XXX.com/node跳转到首页,说明node目录存在,可以做为判定条件之一,试着/node/1 到/node/N 看有没有跳转到具体的不同的文章页
2. 文章图片地址一般形如
http://XXX.om/sites/noble-drinks.co.uk/files/restaurant-bluemoon-outside_0.jpg?1259870424
还带参数防缓存了。
WordPress
1. URL类似
/?page_id=1按页面
?cat=1,按分类
?p=1403,文章
?m=201101,按月度
?s=201101,按搜索
2. wp-login.php是登录页
3. html源码中有wordpress字样
wowBB论坛
1. 有member,calendar等功能
2. URL有
calendar.php?date=2011-06-01&view=day
login.php?reset_password=1
3. 源码中有<!–WowBB separator–>字样。
MYBB论坛
1. Home Upgrade Search Member List Help IRC Follow Contact功能
PHPBB(有mod和原版之分,注意一下)
1. 界面很明显
常见问题   搜索   会员列表   团队   注册
个人资料   登陆查看您的站内信件   登陆
2. 会员列表 memberlist.php
3. FAQ.php最下面一段文字 会显示具体的版本号
图库系统Coppermine Photo Gallery简称CPG
1. URL特征/index.php?cat=19
thumbnails.php?album=favpics
图库系统 Gallery2
1. URL特征main.php?g2_itemId=31
/main.php?g2_view=core.ShowItem&g2_itemId=6
SPGM (Simple Picture Gallery Manager),
1. URL特征
index.php?spgmGal=TwoAgainst2009
它将展示gal/TwoAgainst2009目录下的图片。不用数据库和后台管理。跟资源管理器差不多了。
Reece PHP Calendar 日程安排程序
1. URL特征
index.php?action=calendar&year=2022&month=10&day=1
index.php?action=login
2. 具体页面的返回连接是一个按钮 Back To Calendar
Phplist:  This is an open source email announcement delivery system
1. 首页源里有<form method=post name=”subscribeform”><table border=0>
<td>等
Phpmotion video sharing websites
1. 表面印象,视频很多,有 视频 音频 图像 博客 群组 用户上传等诸多内容,是一个以视频为主的门户网站
2. URL特征有login.php groups.php, people.php等
OpenWebMail邮箱系统
1. 源码里标明了openwebmail单词
SqWebMail 邮箱系统
1. 在登陆页源码中有sqwebmail.css
2. 页面可以参照
http://mail8.cybersmart.co.za/cgi-bin/sqwebmail/sqwebmail?noframes=1
http://gmail.org
vBulletin 论坛系统
1. 在登陆页源码中有 vbulletin_css
2. faq.php?s=&do=search&q=Database&match=all&titlesonly=0
X7 chat  1.7 web聊天系统(有一个注入,很容易搞出password来)
1. 小黑屏幕,很明显。