当前位置： 首页 > news >正文

第22天：信息收集-Web应用各语言框架安全组件联动系统数据特征人工分析识别项目

news 2026/1/25 12:06:57
#知识点

1、信息收集-Web应用-开发框架-识别安全

2、信息收集-Web应用-安全组件-特征分析

一、ICO图标：

1、某个应用系统的标示，如若依系统有自己特点的图标；一旦该系统出问题，使用该系统的网站都会受到影响；

2、某个公司/机构/个人团队的标示，一波资产可能都用这个图标；

补：

①系统层级>框架>组件（类似于插件）

②识别插件、框架的意义->框架、组件出现漏洞，则使用这些框架、组件的系统、网站等都会出现问题,即出现通用漏洞；

二、Python-开发框架-Django&Flask

1、Django

①识别插件

3a8f7a5339f64fcd93e30a8c714f60be.png

②固定的数据包格式：Set-Cookie:expires=

3de70df91ef14a47a7aab8f1e7d35ac5.png

2、Flask

①识别插件

②固定的数据包格式：Etag: "flask X-Powered-By: Flask

f841723c10fe4681b0a696f929051025.png

3、ornado

①识别插件

②固定的数据包格式：Server: TornadoServer

a2934f3c118d4baf9154c5eeedc63b92.png

三、JavaScript-开发框架-Vue&Node.js

1、Vue.js

①识别插件

4c3a2652c0e94921b7db93aea1355dc8.png

②JS语法和加载文件

224c08492c824d59a4a0153a0e496fd3.png

ad953e936a3948a091fdf0adf6967645.png

2、Node.js

①识别插件

5b2d08e23b4243b6962afa4f3c6e9539.png

②固定的数据包格式：ETag: W/"

c62619eae4e94a39841da37ea35b5270.png

四、PHP-开发框架-ThinkPHP&Laravel&Yii

1、ThinkPHP：

①识别插件

②X-Powered-By: ThinkPHP

③CMS识别到源码体系TP开发

cfb4713f98154929a364c7760ca3d5ae.png

2、Laravel：

①识别插件

②Set-Cookie中特征的格式 XSRF-TOKEN= laravel_session=

86d0a73411284cf19b35cc49fa3931dc.png

3、Yii:

①识别插件

②Set-Cookie中特征的格式 YII_CSRF_TOKEN=

五、Java-框架组件-Fastjson&Shiro&Solr&Spring

52类110个主流Java组件和框架介绍：

https://blog.csdn.net/agonie201218/article/details/125300729

1、Struts2框架：

一般使用struts2框架后缀带do或action，可以尝试进行利用

e37ce43234b94b66b00e4ce2b1cfde38.png

2、SpringBoot框架

①默认web应用标签小绿叶图标

9f54c94f994440678195543355326ee7.png

②通过springboot框架默认报错页面

88f2b94cdd404b0fa054f993050d12e4.png

③ICO源码体系采用SpringBoot开发

如若依系统里面包含了springboot框架

3、组件：

FastJson/Jackson

在提交JSON数据包中修改测试：

-FastJson组件会把01解析成1

-Jackson组件在解析01时会抛出异常

https://forum.butian.net/share/1679

4、Shiro

请求包的cookie中存在rememberMe字段。

返回包中存在set-Cookie：remeberMe=deleteMe。

请求包中存在rememberMe=x时，响应包中存在rememberMe=deleteMe。

有时候服务器不会主动返回remeberMe=deleteMe，直接发包即可，将Cookie内容改为remember Me=1，若相应包有rememberMe=deleteMe，则基本可以确定网站apache shiro搭建的。

b1bff7f5c4bb4b84a31ae83b3f22f242.png

5、Solr识别

一般开放8983端口,访问页面也可以探针到

df6472f146a44077a7e1acb2e59d01e9.png

六、工具使用：

https://github.com/projectdiscovery/nuclei

1、nuclei主要是漏洞发现工具，也可以作为信息收集来使用；

2、有些网站或系统会隐藏框架或组件的特征，导致手工通过特征收集的方式失效，所以需要用到工具；

3、nuclei内涵的官方poc有限，在使用时需丰富它的poc库，才能达到更好的效果；

相关文章：

第22天：信息收集-Web应用各语言框架安全组件联动系统数据特征人工分析识别项目

#知识点 1、信息收集-Web应用-开发框架-识别安全 2、信息收集-Web应用-安全组件-特征分析 一、ICO图标： 1、某个应用系统的标示，如若依系统有自己特点的图标；一旦该系统出问题，使用该系统的网站都会受到影响； 2、某个公…...

编程日记 2024/12/25 20:52:39

后端-redis

Redis RedisString类型String类型的常用命令 Hash类型Hash类型的常用命令 List类型List类型的常用命令 Set类型Set类型的常用命令 SortedSet类型SortedSet类型的常用命令 Redis序列化缓存更新策略缓存穿透缓存雪崩缓存击穿 Redis Redis是一个key-value的数据库，key…...

编程日记 2024/12/25 20:48:35

开发场景中Java 集合的最佳选择

在 Java 开发中，集合类是处理数据的核心工具。合理选择集合，不仅可以提高代码效率，还能让代码更简洁。本篇文章将重点探讨 List、Set 和 Map 的适用场景及优缺点，帮助你在实际开发中找到最佳解决方案。 一、List：有序存…...

编程日记 2024/12/25 20:46:32

golangci-lint安装与Goland集成

golangci-lint安装与Goland集成 1.golangci-lint概述2.golangci-lint安装3.Goland 中集成 golangci-lint4.golangci-lint 的使用5.排除代码检查 1.golangci-lint概述 golangci-lint是用于go语言的代码静态检查工具集 官网地址：golangci-lint 特性： 快…...

编程日记 2024/12/25 20:42:28

金仓数据库安装-Kingbase v9-centos

在很多年前有个项目用的金仓数据库，上线稳定后就没在这个项目了，只有公司的开发环境还在维护，已经好多年没有安装过了，重温一下金仓数据库安装，体验一下最新版本，也做一个新版本的试验环境； 一、…...

编程日记 2024/12/25 20:37:22

条款6：auto推导若非己愿，使用显式类型初始化惯用法

一、代理类 所谓的代理类就是以模仿和增强一些类型的行为为目的存在的类 class MyArray { public:class MyArraySize{public:MyArraySize(int size) : theSize(size) {}int size() const { return theSize; }operator int() const { return theSize; }private:int theSize;};…...

编程日记 2024/12/25 20:36:21

蓝桥杯物联网开发板硬件组成

第一节 开发板简介 物联网设计与开发竞赛实训平台由蓝桥杯大赛技术支持单位北京四梯科技有限公司设计和生产，该产品可用于参加蓝桥杯物联网设计与开发赛道的竞赛实训或院校相关课程的 实践教学环节。 开发板基于STM32WLE5无线微控制器设计，芯片提供了25…...

编程日记 2024/12/25 20:35:18

视频汇聚融合云平台Liveweb一站式解决视频资源管理痛点

随着5G技术的广泛应用，各领域都在通信技术加持下通过海量终端设备收集了大量视频、图像等物联网数据，并通过人工智能、大数据、视频监控等技术方式来让我们的世界更安全、更高效。然而，随着数字化建设和生产经营管理活动的长期开展&#xff0…...

编程日记 2024/12/25 20:34:16

(aaai2025) FD2-Net: Frequency-Driven Feature Decomposition Network

论文：FD2-Net: Frequency-Driven Feature Decomposition Network for Infrared-Visible Object Detection 代码：https://github.com/like413/FD2-Net 这个论文核心思想认为：多源融合目标检测方法忽略了频率上的互补特征，如可见光图…...

编程日记 2024/12/25 20:30:12

深度学习之目标检测——RCNN

Selective Search 背景:事先不知道需要检测哪个类别,且候选目标存在层级关系与尺度关系 常规解决方法：穷举法，在原始图片上进行不同尺度不同大小的滑窗，获取每个可能的位置 弊端：计算量大，且尺度不能兼顾 Selective …...

编程日记 2024/12/25 20:26:08

2014年IMO第3题

在凸四边形 A B C D ABCD ABCD 中, ∠ A B C = ∠ A D C = π 2 \angle ABC=\angle ADC=\frac{\pi}{2} ∠ABC=∠ADC=2π​, H H H 为 A A A 在 B D BD BD 上的投影, 在边 A B AB AB 上有一点 S S S, ∠ C H S − ∠ C S B = π 2 \angle CHS-\angle CSB=\frac{\pi}{2} …...

编程日记 2024/12/25 20:24:06

国高材服务 | 高分子结晶动力学表征——高低温热台偏光显微镜

众所周知，聚合物制品的实际使用性能（如光学透明性、硬度、模量等）与材料内部的结晶形态、晶粒大小及完善程度有着密切的联系，因此，对聚合物结晶形态等的研究具有重要的理论和实际意义。 随着结晶条件的不用&#xff0c…...

编程日记 2024/12/25 20:23:05

跨站请求伪造之基本介绍

一.基本概念 1.定义 跨站请求伪造（Cross - Site Request Forgery，缩写为 CSRF）漏洞是一种网络安全漏洞。它是指攻击者通过诱导用户访问一个恶意网站，利用用户在被信任网站（如银行网站、社交网站等）的登录状…...

编程日记 2024/12/25 20:21:03

Hadoop集群（HDFS集群、YARN集群、MapReduce​计算框架）

一、 简介 Hadoop主要在分布式环境下集群机器，获取海量数据的处理能力，实现分布式集群下的大数据存储和计算。 其中三大核心组件: HDFS存储分布式文件存储、YARN分布式资源管理、MapReduce分布式计算。 二、工作原理 2.1 HDFS集群 Web访问地址&…...

编程日记 2024/12/25 20:20:02

单元测试（UT,C++版）经验总结（gtest+gmock）

最近做了一段测试工作，其中包括单元测试，编程语言是C。这里提供一些基本知识总结，方便入门单元测试。 1.单元测试介绍 单元测试（Unit Testing, 简称UT）是软件测试的一种方法，目的是通过对单个软件组件&am…...

编程日记 2024/12/25 20:18:00

Mysql高级部分总结（二）

MySQL的内部日志 binlog记载的是update/delete/insert这样的SQL语句，而redo log记载的是物理修改的内容（xxxx页修改了xxx）。 binlog无论MySQL用什么引擎，都会有，而redo log是MySQL的InnoDB引擎所产生的。 redo log事务开始的时候，就开始记录每次的变更信息，而binlog是在…...

编程日记 2024/12/25 20:13:57

纠正一下网络管理

先找到那个hrStorageType 这里我的值是 后面的值.1.3.6.1.2.1.25.2.1.4代表磁盘 我只有2个盘 C盘和D盘 所以这里只有2个 你们有E盘F盘的话 这里会多 .1.3.6.1.2.1.25.2.1.2 代表内存 .1.3.6.1.2.1.25.2.1.2 前面是 hrStorageType.4 所以 这里面.4后缀是表示内存的 之前…...

编程日记 2024/12/25 20:08:52

homebrew，gem，cocoapod 换源，以及安装依赖

安装homebrew /bin/zsh -c "$(curl -fsSL https://gitee.com/cunkai/HomebrewCN/raw/master/Homebrew.sh)" 再按照成功提示配置环境变量 ruby 更新ruby到最新 brew install ruby 如果安装了会自动升级 安装完成后根据提示配置环境变量 再执行命令使其生效 s…...

编程日记 2024/12/25 20:07:51

Java字符串的|分隔符转List实现方案

字符串处理 问题背景代码实现代码优化原因分析实现方案 注意事项异常处理Maven未识别异常 问题背景 在项目组对账流程中，接收对方系统的对账文件，数据以|为分隔符，读取文件内容，分条入库。 代码实现 Java中将字符串转给list&am…...

编程日记 2024/12/25 20:00:44

Kafka可视化工具 Offset Explorer (以前叫Kafka Tool)

数据的存储是基于 主题（Topic） 和 分区（Partition） 的 Kafka是一个高可靠性的分布式消息系统，广泛应用于大规模数据处理和实时, 为了更方便地管理和监控Kafka集群，开发人员和运维人员经常需要使用可视化工具…...

编程日记 2024/12/25 19:56:38

装饰模式（Decorator Pattern）重构java邮件发奖系统实战

前言 现在我们有个如下的需求，设计一个邮件发奖的小系统， 需求 1.数据验证 → 2. 敏感信息加密 → 3. 日志记录 → 4. 实际发送邮件 装饰器模式（Decorator Pattern）允许向一个现有的对象添加新的功能，同时又不改变其…...

编程新知 2026/1/24 22:31:08

设计模式和设计原则回顾

设计模式和设计原则回顾 23种设计模式是设计原则的完美体现，设计原则设计原则是设计模式的理论基石， 设计模式 在经典的设计模式分类中（如《设计模式：可复用面向对象软件的基础》一书中），总共有23种设计模式，分为三大类： 一、创建型模式（5种） 1. 单例模式（Sing…...

编程新知 2025/12/14 20:57:41

cf2117E

原题链接&#xff1a;https://codeforces.com/contest/2117/problem/E 题目背景&#xff1a; 给定两个数组a,b&#xff0c;可以执行多次以下操作&#xff1a;选择 i (1 < i < n - 1)&#xff0c;并设置 或&#xff0c;也可以在执行上述操作前执行一次删除任意 和 。求…...

编程新知 2026/1/15 5:01:16

如何将联系人从 iPhone 转移到 Android

从 iPhone 换到 Android 手机时&#xff0c;你可能需要保留重要的数据&#xff0c;例如通讯录。好在&#xff0c;将通讯录从 iPhone 转移到 Android 手机非常简单&#xff0c;你可以从本文中学习 6 种可靠的方法&#xff0c;确保随时保持连接&#xff0c;不错过任何信息。 第 1…...

编程新知 2026/1/15 8:53:18

【Java_EE】Spring MVC

目录 Spring Web MVC ​编辑注解 RestController RequestMapping RequestParam RequestParam RequestBody PathVariable RequestPart 参数传递 注意事项 ​编辑参数重命名 RequestParam ​编辑​编辑传递集合 RequestParam 传递JSON数据 ​编辑RequestBody ​…...

编程新知 2026/1/16 14:13:15

CSS设置元素的宽度根据其内容自动调整

width: fit-content 是 CSS 中的一个属性值&#xff0c;用于设置元素的宽度根据其内容自动调整&#xff0c;确保宽度刚好容纳内容而不会超出。 效果对比 默认情况&#xff08;width: auto&#xff09;&#xff1a; 块级元素&#xff08;如 <div>&#xff09;会占满父容器…...

编程新知 2025/10/16 16:03:09

在Ubuntu24上采用Wine打开SourceInsight

1. 安装wine sudo apt install wine 2. 安装32位库支持，SourceInsight是32位程序 sudo dpkg --add-architecture i386 sudo apt update sudo apt install wine32:i386 3. 验证安装 wine --version 4. 安装必要的字体和库（解决显示问题） sudo apt install fonts-wqy…...

编程新知 2025/10/14 0:47:25

Docker 本地安装 mysql 数据库

Docker: Accelerated Container Application Development 下载对应操作系统版本的 docker &#xff1b;并安装。 基础操作不再赘述。 打开 macOS 终端&#xff0c;开始 docker 安装mysql之旅 第一步 docker search mysql 》〉docker search mysql NAME DE…...

编程新知 2026/1/24 12:29:11

Vite中定义@软链接

在webpack中可以直接通过符号表示src路径&#xff0c;但是vite中默认不可以。 如何实现&#xff1a; vite中提供了resolve.alias&#xff1a;通过别名在指向一个具体的路径 在vite.config.js中 import { join } from pathexport default defineConfig({plugins: [vue()],//…...

编程新知 2026/1/24 13:26:57

【学习笔记】erase 删除顺序迭代器后迭代器失效的解决方案

目录 使用 erase 返回值继续迭代使用索引进行遍历 我们知道类似 vector 的顺序迭代器被删除后&#xff0c;迭代器会失效&#xff0c;因为顺序迭代器在内存中是连续存储的&#xff0c;元素删除后&#xff0c;后续元素会前移。 但一些场景中&#xff0c;我们又需要在执行删除操作…...

编程新知 2025/9/30 8:10:20