免责声明：内容仅供学习参考，请合法利用知识，禁止进行违法犯罪活动！

内容参考于： 易锦网校会员专享课

上一个内容：74.WEB渗透测试-信息收集- WAF、框架组件识别（14）

php常见的组件和框架：

Thinkphp，Laraver，Yii。

关于这三种框架，分别要进行怎样去识别

Thinkphp：

浏览器插件

响应包

源码体系

ICO哈希

在fofa搜索引擎直接搜索：

Thinkphp

这些就是Thinkphp对应的站点了

点进去看一下

通过浏览器插件查看Web框架

同样也可以通过响应包去判断，但是不是强特征，可能有也可能没有

通过X-Powered-By去判断

X-Powered-By：ThinkPHP

但是这个字段并不是一定存在的

还有一些识别的方法呢是通过：

CMS源码体系，cms是建站模板，有些网站是通过CMS去创建的有些关键字可以看到

例子：打开站长之家源码系统

会发现项目构成是Thinkphp

我们已经识别到某一个站点是采用的CMS,通过cms识别，（有源码，没有源码的情况下应该如何去判断）通过这些地方我们去找，看看能否找到他最初始的源码

可以通过查看一下他的简介，或者说查看下他的源码，也能够找到他的web框架

通过ico哈希值去判断，这个图标就是thinkphp的默认图标

每一个图标在网络上面都有对应的哈希值，就和我们的指纹一样

---

---