如何作ECShop指纹识别版本判断代码

2016-09-07 22:02 来源：www.chinab4c.com 作者：ecshop专家

ECShop指纹识别只是从以下三个入手：

1.meta数据元识别

2.intext：powered by ECShop

3.robots.txt

我们打开一个ECShop网站，看看页面中这几方面的特征。

1.我们现在看看meta标签中有什么特征。下面是我截取的一段HTML。

 

可以看到，这个网站对meta标签没有处理，保留了ECShop的原始meta。网站是ECShop及其版本是2.7.2。此处也是做版本识别的地方。

 

2.再往下查看网页

我们发现在footer中有Powered by ECShop

 

可以看到，这个网站对ECShop的footer没有修改，保留了ECShop的原始的footer，此处我们可以识别ECShop及其版本。由于一般网站修改此处的较多，这里就不做版本识别了。

 

3.对robots.txt内容的检查

robots.txt文件是一个文本文件。robots.txt是一个协议，而不是一个命令。robots.txt是搜索引擎中访问网站的时候要查看的第一个文件。robots.txt文件告诉蜘蛛程序在服务器上什么文件是可以被查看的。

当一个搜索蜘蛛访问一个站点时，它会首先检查该站点根目录下是否存在robots.txt，如果存在，搜索机器人就会按照该文件中的内容来确定访问的范围；如果该文件不存在，所有的搜索蜘蛛将能够访问网站上所有没有被口令保护的页面。

那么这可以被我们利用，以识别ECShop，看下面截图，我们发现有些文件是ECShop特有的，比如：/affiche.php、/good_script.php、/feed.php。那么，如果存在这几个特征，我们可以基本确定这就是一个ECShop CMS了。

 将ECShop指纹单独保存为识别字典

ecshop_feature.py

 

[python] view plaincopy
 
  1. #coding=utf-8  
  2. ''''' 
  3. web-fingerprint plugin 
  4. 1. robots.txt detecting 
  5. 2. Powered by Ecshop detecting 
  6. 3.meta 
  7. '''  
  8. matches = {  
  9.     'robots_for_ecshop':  
  10.            ["Disallow: /cert/",  
  11.             "Disallow: /templates/",  
  12.             "Disallow: /themes/",  
  13.             "Disallow: /upgrade/",  
  14.             "Disallow: /affiche.php",  
  15.             "Disallow: /cycle_image.php",  
  16.             "Disallow: /goods_script.php",  
  17.             "Disallow: /region.php",  
  18.             "Disallow: /feed.php"],  
  19.     'intext':['<a href="http://www.ecshop.com" target="_blank" style=" font-family:Verdana; font-size:11px;">Powered by <strong><span style="color: #3366FF">ECShop</span> <span style="color: #FF9966">v2.7.',  
  20.               '<a href="http://www.ecshop.com/license.php?product=ecshop_b2c&url='],  
  21.     'meta':['ECSHOP v2.7.3','ECSHOP v2.7.2','ECSHOP v2.7.1','ECSHOP v2.7.0','ECSHOP v2.6.2','ECSHOP'],  
  22.     'title':['Powered by ECShop',]  
  23. }  
下面是识别主程序，输入回车分割的域名文件

 

 

[python] view plaincopy
 
  1. #coding=utf-8  
  2. import re  
  3. from ecshop_feature import matches  
  4. import urllib2  
  5.   
  6. ''''' 
  7. Ecshop 指纹识别 
  8. 1.meta数据元识别 
  9. 2.intext识别 
  10. 3.robots.txt识别 
  11. '''  
  12. class EcshopDetector():  
  13.     '''''构造方法，将域名改成URL'''  
  14.     def __init__(self,url):  
  15.         def handler(signum, frame):      
  16.             raise AssertionError  
  17.         if url.startswith("http://"):  
  18.             self.url = url  
  19.         else:  
  20.             self.url = "http://%s" % url  
  21.         try:   
  22.             httpres = urllib2.urlopen(self.url, timeout = 5)   
  23.             self.r = httpres  
  24.             self.page_content = httpres.read()  
  25.         except Exception, e:  
  26.             self.r = None  
  27.             self.page_content = None  
  28.   
  29.     '''''识别meta标签,版本识别'''  
  30.     def meta_detect(self):  
  31.         if not self.r:  
  32.             return (False,None)  
  33.         pattern = re.compile(r'<meta name=".*?" content="(.+)" />')  
  34.         infos = pattern.findall(self.page_content)  
  35.         if infos:  
  36.             for x in infos:  
  37.                 for i in range(0,5):  
  38.                     if x == matches['meta'][i]:  
  39.                         return (True, '%s' %matches['meta'][i])  
  40.                         break  
  41.                 if x == matches['meta'][5]:  
  42.                     return (True,None)  
  43.                     break  
  44.             return (False,None)  
  45.         else:  
  46.             return (False,None)  
  47.   
  48.     '''''ecshop robots.txt,考虑到其他网站也可能用robots.txt中文件名，故必须有两个以上文件名相同'''  
  49.     def robots_ecshop_detect(self):  
  50.         if not self.r:  
  51.             return False  
  52.         robots_url = "%s%s" % (self.url,"/robots.txt")  
  53.         try :  
  54.             robots_content = requests.get(robots_url,timeout=10).content  
  55.         except Exception, e:  
  56.             return 

     

相关标签：


最近更新

常用插件

ecshop热门问答

ecshop字体下载  ecshop笔记本  ecshop横版  ecshop降序  ecshop物流公司  ecshop勾字  ecshop手机评测  ecshop罪恶都市  ecshop语言学习  ecshop店长  ecshop者神  ecshop最低价  ecshop浪差  ecshop量子  ecshop摊位  ecshop燒包  ecshop魔法师  kingshard  kingshard插件  weedfs  ecshop小京东  小京东bug  小京东购物车  ec助理  数据导入导出  网站  ecshop跳转  sqlserver  商城  求解！！ 

ecshop热门资料

ecshoppa18  ecshop服务费起价  ecshoplib  ecshop新浪微博  ecshop数据采集  ecshop云里面  ecshop市级  ecshop产品展示  ecshopbackground  ecshopfirefoxe  ecshop成果  ecshop未知错误  后台ajax  ecshop处理商品相册  ecshopcache  ecshop三栏  ecshopcharacter  ecshoperror  ecshop商品分区  ecshop推荐分  ecshop联络  ecshop商品总价  ecshop图片格式不对  ajax修改  ecshop坛子  ecshop负责人  ecshop代码错误  ecshop出现这个。。。！  dedecms发布  ecshop组合筛选 
ecshop问答 ecshop首页