web渗透--9--识别web应用框架

1、概述

Web框架指纹识别是信息收集过程中的一个重要任务。获悉目标框架的类型必然为测试人员带来极大的优势，如果该框架在之前就被测试过。测试人员不仅可以获得未修补版本中存在的漏洞，还可以了解此框架中特有的错误配置以及已知的文件结构。从而使指纹识别过程显得格外重要。

2、测试方法

黑盒测试

可以查找几个最常见的位置来确定当前框架：

1、HTTP 头
2、cookies
3、HTML源代码
4、特殊文件和文件夹

1、HTTP 头

最基本识别web框架的方式是查看HTTP响应报头中的X-Powered-By字段。许多工具可以用来识别目标的指纹，最简单一个是netcat。

如：

X-Powered-By: Mono                         //web应用框架是Mono

2、cookies

更可靠的方法是查看HTTP请求包（注意是请求包）特有的Cookies，如：

Cookie: CAKEPHP=sidfiwhefjdcsfowjoef;      //web应用框架是CakePHP

常见cookies中可识别