如何作ECShop指纹识别版本判断代码

ECShop指纹识别只是从以下三个入手：

1.meta数据元识别

2.intext：powered by ECShop

3.robots.txt

我们打开一个ECShop网站，看看页面中这几方面的特征。

1.我们现在看看meta标签中有什么特征。下面是我截取的一段HTML。

 

可以看到，这个网站对meta标签没有处理，保留了ECShop的原始meta。网站是ECShop及其版本是2.7.2。此处也是做版本识别的地方。

 

2.再往下查看网页

我们发现在footer中有Powered by ECShop

 

可以看到，这个网站对ECShop的footer没有修改，保留了ECShop的原始的footer，此处我们可以识别ECShop及其版本。由于一般网站修改此处的较多，这里就不做版本识别了。

 

3.对robots.txt内容的检查

robots.txt文件是一个文本文件。robots.txt是一个协议，而不是一个命令。robots.txt是搜索引擎中访问网站的时候要查看的第一个文件。robots.txt文件告诉蜘蛛程序在服务器上什么文件是可以被查看的。

当一个搜索蜘蛛访问一个站点时，它会首先检查该站点根目录下是否存在robots.txt，如果存在，搜索机器人就会按照该文件中的内容来确定访问的范围；如果该文件不存在，所有的搜索蜘蛛将能够访问网站上所有没有被口令保护的页面。

那么这可以被我们利用，以识别ECShop，看下面截图，我们发现有些文件是ECShop特有的，比如：/affiche.php、/good_script.php、/feed.php。那么，如果存在这几个特征，我们可以基本确定这就是一个ECShop CMS了。

 将ECShop指纹单独保存为识别字典

ecshop_feature.py

 

[python] view plaincopy 

1. #coding=utf-8  
2. ''''' 
3. web-fingerprint plugin 
4. 1. robots.txt detecting 
5. 2. Powered by Ecshop detecting 
6. 3.meta 
7. '''  
8. matches = {  
9.     'robots_for_ecshop':  
10.            ["Disallow: /cert/",  
11.             "Disallow: /templates/",  
12.             "Disallow: /themes/",  
13.             "Disallow: /upgrade/",  
14.             "Disallow: /affiche.php",  
15.             "Disallow: /cycle_image.php",  
16.             "Disallow: /goods_script.php",  
17.             "Disallow: /region.php",  
18.             "Disallow: /feed.php"],  
19.     'intext':['<a  target="_blank" style=" font-family:Verdana; font-size:11px;">Powered by <strong><span style="color: #3366FF">ECShop</span> <span style="color: #FF9966">v2.7.',  
20.               '<a href="http://www.ecshop.com/license.php?product=ecshop_b2c&url='],  
21.     'meta':['ECSHOP v2.7.3','ECSHOP v2.7.2','ECSHOP v2.7.1','ECSHOP v2.7.0','ECSHOP v2.6.2','ECSHOP'],  
22.     'title':['Powered by ECShop',]  
23. }  

下面是识别主程序，输入回车分割的域名文件

 

 

[python] view plaincopy 

1. #coding=utf-8  
2. import re  
3. from ecshop_feature import matches  
4. import urllib2  
5.   
6. ''''' 
7. Ecshop 指纹识别 
8. 1.meta数据元识别 
9. 2.intext识别 
10. 3.robots.txt识别 
11. '''  
12. class EcshopDetector():  
13.     '''''构造方法，将域名改成URL'''  
14.     def __init__(self,url):  
15.         def handler(signum, frame):      
16.             raise AssertionError  
17.         if url.startswith("http://"):  
18.             self.url = url  
19.         else:  
20.             self.url = "http://%s" % url  
21.         try:   
22.             httpres = urllib2.urlopen(self.url, timeout = 5)   
23.             self.r = httpres  
24.             self.page_content = httpres.read()  
25.         except Exception, e:  
26.             self.r = None  
27.             self.page_content = None  
28.   
29.     '''''识别meta标签,版本识别'''  
30.     def meta_detect(self):  
31.         if not self.r:  
32.             return (False,None)  
33.         pattern = re.compile(r'<meta name=".*?" content="(.+)" />')  
34.         infos = pattern.findall(self.page_content)  
35.         if infos:  
36.             for x in infos:  
37.                 for i in range(0,5):  
38.                     if x == matches['meta'][i]:  
39.                         return (True, '%s' %matches['meta'][i])  
40.                         break  
41.                 if x == matches['meta'][5]:  
42.                     return (True,None)  
43.                     break  
44.             return (False,None)  
45.         else:  
46.             return (False,None)  
47.   
48.     '''''ecshop robots.txt,考虑到其他网站也可能用robots.txt中文件名，故必须有两个以上文件名相同'''  
49.     def robots_ecshop_detect(self):  
50.         if not self.r:  

51. 打赏

    

    感谢您的支持，我会继续努力的!

    

    扫码打赏，你说多少就多少

    

    

    打开支付宝扫一扫，即可进行扫码打赏哦

    百分百源码网 建议打赏1～10元，土豪随意，感谢您的阅读！