框架漏洞-CVE复现-ThinkPHP+Laravel+Struts+Spring

什么是框架？

       就是别人写好包装起来的一套工具，把你原先必须要写的，必须要做的一些复杂的东西都写好了放在那里，你只要调用他的方法，就可以实现一些本来要费好大劲的功能。

         如果网站的功能是采用框架开发的，那么挖掘功能的漏洞就相当于在挖掘框架自身的漏洞。如果框架产生漏洞也会对使用框架的网站产生影响。

常见语言开发框架：

PHP：Thinkphp Laravel YII CodeIgniter CakePHP Zend等

JAVA：Spring MyBatis Hibernate Struts2 Springboot等

Python：Django Flask Bottle Turbobars Tornado Web2py等

Javascript：Vue.js Node.js Bootstrap JQuery Angular等

 

如何判断网站是否使用框架？

1.使用浏览器插件查看——Wappalyzer

2.查看网站数据包信息

3.查看是否开启某框架的默认端口

如：springboot框架的默认端口号是8080