【问题标题】:Identifying a Wordpress site识别 WordPress 网站
【发布时间】:2011-05-26 01:51:12
【问题描述】:

谁能帮我识别一个给定的网站是否是基于文字的?

例如:flashnewstoday.com

【问题讨论】:

  • 查看源代码,老兄:

标签: php wordpress content-management-system


【解决方案1】:

我通常只是去查看源并寻找包含 wp-content 的路径,如果它很可能是它的 wordpress 驱动的。好像 flashnewstoday.com 是 wp 供电的

还有这个:

<meta name="generator" content="WordPress 3.0.1" />

【讨论】:

    【解决方案2】:

    如果核心 WordPress 引擎没有被修改,最简单的方法是寻找这样的 HTML 元素:

    <meta name="generator" content="WordPress 3.0.1" />
    

    版本号可能不同,因此只需检查content 属性是否包含字符串“WordPress”就足够了。

    【讨论】:

      【解决方案3】:

      该网站的标题中有以下内容:

      <meta name="generator" content="WordPress 3.0.2" />
      

      您也可以尝试访问特定于 WordPress 的 URL,例如 http://flashnewstoday.com/wp-login.php

      【讨论】:

        【解决方案4】:

        没有办法 100% 识别网站的后端。它可能是由一群猴子打字的。 HTML 的各种位中可能有线索,但它们可能是错误的或具有误导性 - 我可以让 Django 网页输出与此处其他人所说的识别 WordPress 网站相同的标签。

        你为什么想知道?

        【讨论】:

        • 尽管如此,很少有网站会费力地掩盖它。
        • 如果我知道人们正在积极寻找 WordPress 网站以利用零日漏洞,我会的!
        【解决方案5】:

        寻找

        &lt;meta name="generator" content="WordPress x.x.x" /&gt;

        并不是告诉网站是 WP 的可靠方法。有一些插件和 WP 功能会删除该标签,以实现某些“通过默默无闻的安全性”。

        查找 /wp-content/ 和 /wp-content/plugins/ 等目录

        然后在以下位置查找 CSS 文件 http://mydomain.com/wp-content/themes/somethemename/style.css 并查看该文件以获取有关主题本身的信息。

        【讨论】:

          猜你喜欢
          • 1970-01-01
          • 2013-12-31
          • 2015-11-16
          • 2021-07-30
          • 1970-01-01
          • 2022-08-03
          • 2013-12-05
          • 2014-07-19
          相关资源
          最近更新 更多