php 指纹登录,PHP安全：应用指纹安全

原标题：PHP安全：应用指纹安全

向某个网站发送HTTP请求，并获取返回内容。

Date: mon,02 apr 2020 08:01:23 GMT

Server: Apache/2.4.7(Ubuntu)

Accept-Ranges: bytes

Vary: Accept-Encoding

Content-Encoding: gzip

Content-Length: 13860

Keep-Alive: timeout=30,max=99

Content-Type: text/html

Expires: 0

Cache-Control: max-age=3600,no-cache

Proxy-connection: Keep-alive

通过上面的HTTP响应信息，可以看到其中包含有Server：Apache/2.4.7(Ubuntu)，得知Web服务器用的是Apache，并且可以得到Apache的版本号是2.4.7，且是在Ubuntu操作系统下。

查看该网站返回的HTML代码(如图1所示)。

图1 返回的HTML代码

发现/wp-content/themes和/wp-includes/js/，可知该网站是使用WordPress搭建的。

再如下面的示例中，如果在返回的HTTP头或者数据中包含下面的字符串，很容易被攻击者猜测后端程序使用的PHP框架是ThinkPHP。

"X-Powered-By"："ThinkPHP"

在系统上线前一定要仔细检查，将相应特征进行隐藏，以免被利用。

常见PHP开源系统指纹

转载自：计算机与网络安全返回搜狐，查看更多

责任编辑：