用Java获取一个网站的基本配置信息

最新推荐文章于 2022-01-03 16:28:09 发布

weixin_34344403

最新推荐文章于 2022-01-03 16:28:09 发布

阅读量205

点赞数

文章标签： java php

原文链接：https://yq.aliyun.com/articles/431756

版权

前言：我们在进行网站渗透的时候，通常第一步都是获取目标网站的一些配置信息，比如：所用的服务器类型，用了哪种CMS，网站又用了哪些插件等等。当然，我们要是在这一步获取到了比较充分的信息，毫无疑问接下来我们就可以有针对性地进行漏洞搜索和挖掘，对最后的渗透测试是非常有帮助的。

一简介

今天，我主要是给大家安利一个比较好的对目标网站进行基本信息探测的网站，它就是：https://builtwith.com 。使用起来也很简单，直接对目标网站进行搜索就行了，比如说我们搜索：https://builtwith.com/blog.6ag.cn 。返回的结果如下：

这里，我就截了两张图，其他的信息就不截图了，留给大家自己去看看吧

接下来，我在对这些信息进行分析后，决定用Java将一些比较有用的信息提取出来，以一种更为直观的方式展示在我们面前，以方便我们后面的分析

二代码实现

代码原理很简单，就是通过发起请求，然后对获取到的网页源代码进行正则匹配出我们所需要的信息。代码如下：

 
         /** 
        
         * 通过网站：https://builtwith.com查询信息 
        
         * @param domain 
        
         * @return 查询到的域名信息 
        
         * */ 
        
         public  
         static  
         String getServerMoreMess(String domain){ 
        
         String message =  
         "" 
         ; 
        
         try  
         { 
        
         URL url =  
         new  
         URL( 
         "https://builtwith.com/"  
         + domain); 
        
         HttpURLConnection connection = (HttpURLConnection) url.openConnection(); 
        
         connection.setRequestMethod( 
         "GET" 
         ); 
        
         connection.setReadTimeout( 
         20000 
         ); 
        
         connection.setReadTimeout( 
         20000 
         ); 
        
         if 
         (connection.getResponseCode() ==  
         200 
         ){ 
        
         InputStream inputStream = connection.getInputStream(); 
        
         BufferedReader reader =  
         new  
         BufferedReader( 
         new  
         InputStreamReader(inputStream)); 
        
         String line =  
         "" 
         ; 
        
         Pattern pattern =  
         null 
         ; 
        
         Matcher matcher =  
         null 
         ; 
        
         while 
         ((line = reader.readLine()) !=  
         null 
         ){ 
        
         pattern = Pattern.compile( 
         "<span>Web Server</span>" 
         );                    
        
         matcher = pattern.matcher(line); 
        
         if 
         (matcher.find()) 
        
         message = message +  
         "Web Server:\n" 
         ; 
        
         pattern = Pattern.compile( 
         "<a href=\"//trends.builtwith.com/Web-Server/[^\\s\"]+?\">([^<>\"]+?) Usage Statistics</a>" 
         ); 
        
         matcher = pattern.matcher(line); 
        
         if 
         (matcher.find()) 
        
         message = message +  
         "    "  
         + matcher.group( 
         1 
         ) +  
         "\n" 
         ; 
        
         pattern = Pattern.compile( 
         "<span>Content Management Systems</span>" 
         );                   
        
         matcher = pattern.matcher(line); 
        
         if 
         (matcher.find()) 
        
         message = message +  
         "Content Management Systems:\n" 
         ; 
        
         pattern = Pattern.compile( 
         "<a href=\"//trends.builtwith.com/cms/[^\\s\"]+?\">([^<>\"]+?) Usage Statistics</a>" 
         ); 
        
         matcher = pattern.matcher(line); 
        
         while 
         (matcher.find())   
        
         message = message +  
         "    "  
         + matcher.group( 
         1 
         ) +  
         "\n" 
         ; 
        
         pattern = Pattern.compile( 
         "<span>Frameworks</span>" 
         );                 
        
         matcher = pattern.matcher(line); 
        
         if 
         (matcher.find()) 
        
         message = message +  
         "Frameworks:\n" 
         ; 
        
         pattern = Pattern.compile( 
         "<a href=\"//trends.builtwith.com/framework/[^\\s\"]+?\">([^<>\"]+?) Usage Statistics</a>" 
         ); 
        
         matcher = pattern.matcher(line); 
        
         while 
         (matcher.find())   
        
         message = message +  
         "    "  
         + matcher.group( 
         1 
         ) +  
         "\n" 
         ; 
        
         pattern = Pattern.compile( 
         "<span>Widgets</span>" 
         );                    
        
         matcher = pattern.matcher(line); 
        
         if 
         (matcher.find()) 
        
         message = message +  
         "Widgets:\n" 
         ; 
        
         pattern = Pattern.compile( 
         "<a href=\"//trends.builtwith.com/widgets/[^\\s\"]+?\">([^<>\"]+?) Usage Statistics</a>" 
         ); 
        
         matcher = pattern.matcher(line); 
        
         while 
         (matcher.find())   
        
         message = message +  
         "    "  
         + matcher.group( 
         1 
         ) +  
         "\n" 
         ; 
        
         pattern = Pattern.compile( 
         "<span>Encoding</span>" 
         );                   
        
         matcher = pattern.matcher(line); 
        
         if 
         (matcher.find()) 
        
         message = message +  
         "Encoding:\n" 
         ; 
        
         pattern = Pattern.compile( 
         "<a href=\"//trends.builtwith.com/encoding/[^\\s\"]+?\">([^<>\"]+?) Usage Statistics</a>" 
         ); 
        
         matcher = pattern.matcher(line); 
        
         while 
         (matcher.find()) 
        
         message = message +  
         "    "  
         + matcher.group( 
         1 
         ) +  
         "\n" 
         ; 
        
         } 
        
         } 
        
         }  
         catch  
         (MalformedURLException e) { 
        
         e.printStackTrace(); 
        
         }  
         catch  
         (IOException e) { 
        
         e.printStackTrace(); 
        
         } 
        
         return  
         message;    
        
         }

三测试

 
         public  
         static  
         void  
         main(String[] args) { 
        
         String str =  
         "" 
         ; 
        
         //      str = ServerType.getServerMoreMess("www.zifangsky.cn"); 
        
         str = ServerType.getServerMoreMess( 
         "blog.6ag.cn/" 
         ); 
        
         System.out.println(str); 
        
         }

效果如下：

Web Server:
Tengine
Content Management Systems:
WordPress
WordPress Weekly Activity
WordPress 4.4
Widgets:
Crayon Syntax Highlighter
Crayon Syntax Highlighter
WordPress Plugins
Font Awesome
Encoding:
UTF-8