告訴你怎樣判斷織夢dedeCMS系統(tǒng)網(wǎng)站及其版本
時間: 2018-12-14 09:09
閱讀: 次
作者:素材無憂網(wǎng)
對于一個自己看上的好網(wǎng)站,我們總是迫不及待的想知道它是用什么程序做的。然后自己也可以通過仿站、采集等做一個類似的站點。今天分享點如何判斷一個網(wǎng)站是否是使用的織夢DedeCMS程序制作的知識,以后看上哪個站點,直接仿下來就是了。
還有一個問題,如果我知道這個網(wǎng)站是織夢DedeCMS制作的,如何判斷使用的是織夢DedeCMS的哪個版本呢?織夢DedeCMS網(wǎng)站及其版本的判斷一文就來說下這兩個問題,不過這些判斷只能作為一個參考,不能絕對的肯定哦。
1.判斷網(wǎng)站是否使用織夢
我們打開一個網(wǎng)站,想知道它是用什么程序做的,第一點需要弄清楚是什么開發(fā)語言的,比如鏈接中是.asp結(jié)尾的則是Asp語言開發(fā)的程序,判斷一個網(wǎng)站是否使用織夢呢?就需要訪問這個網(wǎng)站的動態(tài)鏈接。如是否有Tag標簽頁面是tag.php?這樣的鏈接;或者搜索網(wǎng)站的頁面,有諸如plus/search.php?的鏈接地址;如果有上述這樣的鏈接的,基本上是采用的織夢DedeCMS程序的。
有時候我們不能找到上面這樣的動態(tài)鏈接,因為網(wǎng)站的站長或許做了偽靜態(tài),這些鏈接顯示出來都是靜態(tài)的。這個時候我們可以看下它的robots文件,一般織夢網(wǎng)站的robots文件都是織夢默認的;另外我們還可以看網(wǎng)站的會員頁面是不是member/這樣的鏈接,有些網(wǎng)站的會員中心都是默認的;或者可以訪問欄目頁的動態(tài)鏈接,如/plus/list.php?tid=1這樣的鏈接。
這些都可以判斷一個網(wǎng)站是否使用了織夢DedeCMS建站程序。總之,判斷是否使用了織夢DedeCMS程序的原則就是找和默認程序的相似之處。
2.獲取織夢網(wǎng)站的版本號
我們知道一個網(wǎng)站是使用的織夢DedeCMS的程序之后,如果還想知道這個網(wǎng)站使用的是織夢的哪個版本,是否打了最新的補丁等等信息,我們就需要進一步的找默認程序相關的信息。
首先我們需要了解一下,織夢的版本判斷是在哪個文件里面的。如果能夠訪問這個文件,那就可以判斷出目標網(wǎng)站所使用的織夢DedeCms是哪個版本的,打了哪一天的補丁了。具體來說,織夢的版本號信息是在/data/admin/ver.txt中。我們在瀏覽器中訪問目標網(wǎng)站的域名URL路徑后面添加/data/admin/ver.txt就可以訪問到該文件,返回一串如20130304這樣的信息,表示版本是2013年03月04號的。
知道了這個織夢版本號有什么用呢?我們可以對比織夢官方給出的修復漏洞等信息攻擊這個網(wǎng)站,甚至可以下載到網(wǎng)站的全部數(shù)據(jù)。不建議大家用這個方法去攻擊別人的網(wǎng)站,這個是不道德的。
對于擔心自己網(wǎng)站安全的朋友,需要經(jīng)常升級自己的程序,打上最新的補丁。
標簽: