当前位置：首页 > news >正文

第22天：信息收集-Web应用各语言框架安全组件联动系统数据特征人工分析识别项目

news 2025/11/19 20:04:37

#知识点

1、信息收集-Web应用-开发框架-识别安全

2、信息收集-Web应用-安全组件-特征分析

一、ICO图标：

1、某个应用系统的标示，如若依系统有自己特点的图标；一旦该系统出问题，使用该系统的网站都会受到影响；

2、某个公司/机构/个人团队的标示，一波资产可能都用这个图标；

补：

①系统层级>框架>组件（类似于插件）

②识别插件、框架的意义->框架、组件出现漏洞，则使用这些框架、组件的系统、网站等都会出现问题,即出现通用漏洞；

二、Python-开发框架-Django&Flask

1、Django

①识别插件

②固定的数据包格式：Set-Cookie:expires=

2、Flask

①识别插件

②固定的数据包格式：Etag: "flask X-Powered-By: Flask

3、ornado

①识别插件

②固定的数据包格式：Server: TornadoServer

三、JavaScript-开发框架-Vue&Node.js

1、Vue.js

①识别插件

②JS语法和加载文件

2、Node.js

①识别插件

②固定的数据包格式：ETag: W/"

四、PHP-开发框架-ThinkPHP&Laravel&Yii

1、ThinkPHP：

①识别插件

②X-Powered-By: ThinkPHP

③CMS识别到源码体系TP开发

2、Laravel：

①识别插件

②Set-Cookie中特征的格式 XSRF-TOKEN= laravel_session=

3、Yii:

①识别插件

②Set-Cookie中特征的格式 YII_CSRF_TOKEN=

五、Java-框架组件-Fastjson&Shiro&Solr&Spring

52类110个主流Java组件和框架介绍：

https://blog.csdn.net/agonie201218/article/details/125300729

1、Struts2框架：

一般使用struts2框架后缀带do或action，可以尝试进行利用

2、SpringBoot框架

①默认web应用标签小绿叶图标

②通过springboot框架默认报错页面

③ICO源码体系采用SpringBoot开发

如若依系统里面包含了springboot框架

3、组件：

FastJson/Jackson

在提交JSON数据包中修改测试：

-FastJson组件会把01解析成1

-Jackson组件在解析01时会抛出异常

https://forum.butian.net/share/1679

4、Shiro

请求包的cookie中存在rememberMe字段。

返回包中存在set-Cookie：remeberMe=deleteMe。

请求包中存在rememberMe=x时，响应包中存在rememberMe=deleteMe。

有时候服务器不会主动返回remeberMe=deleteMe，直接发包即可，将Cookie内容改为remember Me=1，若相应包有rememberMe=deleteMe，则基本可以确定网站apache shiro搭建的。

5、Solr识别

一般开放8983端口,访问页面也可以探针到

六、工具使用：

https://github.com/projectdiscovery/nuclei

1、nuclei主要是漏洞发现工具，也可以作为信息收集来使用；

2、有些网站或系统会隐藏框架或组件的特征，导致手工通过特征收集的方式失效，所以需要用到工具；

3、nuclei内涵的官方poc有限，在使用时需丰富它的poc库，才能达到更好的效果；

第22天：信息收集-Web应用各语言框架安全组件联动系统数据特征人工分析识别项目

#知识点 1、信息收集-Web应用-开发框架-识别安全 2、信息收集-Web应用-安全组件-特征分析一、ICO图标： 1、某个应用系统的标示，如若依系统有自己特点的图标；一旦该系统出问题，使用该系统的网站都会受到影响； 2、某个公…...

编程日记 2024/12/25 20:52:39

后端-redis

Redis RedisString类型String类型的常用命令 Hash类型Hash类型的常用命令 List类型List类型的常用命令 Set类型Set类型的常用命令 SortedSet类型SortedSet类型的常用命令 Redis序列化缓存更新策略缓存穿透缓存雪崩缓存击穿 Redis Redis是一个key-value的数据库，key…...

编程日记 2024/12/25 20:48:35

开发场景中Java 集合的最佳选择

在 Java 开发中，集合类是处理数据的核心工具。合理选择集合，不仅可以提高代码效率，还能让代码更简洁。本篇文章将重点探讨 List、Set 和 Map 的适用场景及优缺点，帮助你在实际开发中找到最佳解决方案。一、List：有序存…...

编程日记 2024/12/25 20:46:32

golangci-lint安装与Goland集成

golangci-lint安装与Goland集成 1.golangci-lint概述2.golangci-lint安装3.Goland 中集成 golangci-lint4.golangci-lint 的使用5.排除代码检查 1.golangci-lint概述 golangci-lint是用于go语言的代码静态检查工具集官网地址：golangci-lint 特性： 快…...

编程日记 2024/12/25 20:42:28

金仓数据库安装-Kingbase v9-centos

在很多年前有个项目用的金仓数据库，上线稳定后就没在这个项目了，只有公司的开发环境还在维护，已经好多年没有安装过了，重温一下金仓数据库安装，体验一下最新版本，也做一个新版本的试验环境； 一、…...

编程日记 2024/12/25 20:37:22

一、代理类所谓的代理类就是以模仿和增强一些类型的行为为目的存在的类 class MyArray { public:class MyArraySize{public:MyArraySize(int size) : theSize(size) {}int size() const { return theSize; }operator int() const { return theSize; }private:int theSize;};…...

编程日记 2024/12/25 20:36:21

蓝桥杯物联网开发板硬件组成

第一节开发板简介物联网设计与开发竞赛实训平台由蓝桥杯大赛技术支持单位北京四梯科技有限公司设计和生产，该产品可用于参加蓝桥杯物联网设计与开发赛道的竞赛实训或院校相关课程的实践教学环节。开发板基于STM32WLE5无线微控制器设计，芯片提供了25…...

编程日记 2024/12/25 20:35:18

视频汇聚融合云平台Liveweb一站式解决视频资源管理痛点

随着5G技术的广泛应用，各领域都在通信技术加持下通过海量终端设备收集了大量视频、图像等物联网数据，并通过人工智能、大数据、视频监控等技术方式来让我们的世界更安全、更高效。然而，随着数字化建设和生产经营管理活动的长期开展&#xff0…...

编程日记 2024/12/25 20:34:16

(aaai2025) FD2-Net: Frequency-Driven Feature Decomposition Network

论文：FD2-Net: Frequency-Driven Feature Decomposition Network for Infrared-Visible Object Detection 代码：https://github.com/like413/FD2-Net 这个论文核心思想认为：多源融合目标检测方法忽略了频率上的互补特征，如可见光图…...

编程日记 2024/12/25 20:30:12

深度学习之目标检测——RCNN

Selective Search 背景:事先不知道需要检测哪个类别,且候选目标存在层级关系与尺度关系常规解决方法：穷举法，在原始图片上进行不同尺度不同大小的滑窗，获取每个可能的位置弊端：计算量大，且尺度不能兼顾 Selective …...

编程日记 2024/12/25 20:26:08

2014年IMO第3题

在凸四边形 A B C D ABCD ABCD 中, ∠ A B C = ∠ A D C = π 2 \angle ABC=\angle ADC=\frac{\pi}{2} ∠ABC=∠ADC=2π, H H H 为 A A A 在 B D BD BD 上的投影, 在边 A B AB AB 上有一点 S S S, ∠ C H S − ∠ C S B = π 2 \angle CHS-\angle CSB=\frac{\pi}{2} …...

编程日记 2024/12/25 20:24:06

国高材服务 | 高分子结晶动力学表征——高低温热台偏光显微镜

众所周知，聚合物制品的实际使用性能（如光学透明性、硬度、模量等）与材料内部的结晶形态、晶粒大小及完善程度有着密切的联系，因此，对聚合物结晶形态等的研究具有重要的理论和实际意义。随着结晶条件的不用&#xff0c…...

编程日记 2024/12/25 20:23:05

跨站请求伪造之基本介绍

一.基本概念 1.定义跨站请求伪造（Cross - Site Request Forgery，缩写为 CSRF）漏洞是一种网络安全漏洞。它是指攻击者通过诱导用户访问一个恶意网站，利用用户在被信任网站（如银行网站、社交网站等）的登录状…...

编程日记 2024/12/25 20:21:03

Hadoop集群（HDFS集群、YARN集群、MapReduce计算框架）

一、简介 Hadoop主要在分布式环境下集群机器，获取海量数据的处理能力，实现分布式集群下的大数据存储和计算。其中三大核心组件: HDFS存储分布式文件存储、YARN分布式资源管理、MapReduce分布式计算。二、工作原理 2.1 HDFS集群 Web访问地址&…...

编程日记 2024/12/25 20:20:02

单元测试（UT,C++版）经验总结（gtest+gmock）

最近做了一段测试工作，其中包括单元测试，编程语言是C。这里提供一些基本知识总结，方便入门单元测试。 1.单元测试介绍单元测试（Unit Testing, 简称UT）是软件测试的一种方法，目的是通过对单个软件组件&am…...

编程日记 2024/12/25 20:18:00

Mysql高级部分总结（二）

MySQL的内部日志 binlog记载的是update/delete/insert这样的SQL语句，而redo log记载的是物理修改的内容（xxxx页修改了xxx）。 binlog无论MySQL用什么引擎，都会有，而redo log是MySQL的InnoDB引擎所产生的。 redo log事务开始的时候，就开始记录每次的变更信息，而binlog是在…...

编程日记 2024/12/25 20:13:57

纠正一下网络管理

先找到那个hrStorageType 这里我的值是后面的值.1.3.6.1.2.1.25.2.1.4代表磁盘我只有2个盘 C盘和D盘所以这里只有2个你们有E盘F盘的话这里会多 .1.3.6.1.2.1.25.2.1.2 代表内存 .1.3.6.1.2.1.25.2.1.2 前面是 hrStorageType.4 所以这里面.4后缀是表示内存的之前…...

编程日记 2024/12/25 20:08:52

homebrew，gem，cocoapod 换源，以及安装依赖

安装homebrew /bin/zsh -c "$(curl -fsSL https://gitee.com/cunkai/HomebrewCN/raw/master/Homebrew.sh)" 再按照成功提示配置环境变量 ruby 更新ruby到最新 brew install ruby 如果安装了会自动升级安装完成后根据提示配置环境变量再执行命令使其生效 s…...

编程日记 2024/12/25 20:07:51