当前位置： 首页 > news >正文

71.WEB渗透测试-信息收集- WAF、框架组件识别（11）

news 来源：原创 2024/9/19 9:51:57

免责声明：内容仅供学习参考，请合法利用知识，禁止进行违法犯罪活动！

内容参考于： 易锦网校会员专享课

上一个内容：70.WEB渗透测试-信息收集- WAF、框架组件识别（10）-CSDN博客

  如果有些站点出现了嗅探不出来的情况，或由于网络等等的情况，扫不出来，就可以拿这些攻击载荷一个个去试，就是wafw00f等工具

框架组件识别：

任何网站都要基于前端语言和后端语言，常见的比较流行的语言。像python。php。java

这些语言都有对应的框架的

框架：说白了就是简单代码的整合库，我们要使用什么功能去调用对应的函数就可以了，这样就减少了开发代码的工作量

如果使用框架的话，我们只需要去使用框架的调用就可以了

正常我们开放一个网站的时候，我们要去手写代码，从第一行一直写到最后一行，从前端一直写到后端，这种比较费时间

现在市面上有一些框架有许多功能，比如说文件上传的功能，只需要去调用对应的upload函数（文件上传函数） ，相当于别人写好的代码库整合，里面会集合很多的功能，我们要使用什么功能，只需要去调用对应的函数就可以了

python常用框架：

   Django

   flask

这两个是python语言里面比较常用的

相关文章：

  • 北京网站建设多少钱？
  • 辽宁网页制作哪家好_网站建设
  • 高端品牌网站建设_汉中网站制作
  • 迎接AI新时代：GPT-5的技术飞跃与未来展望
  • C++入门基础
  • 国密证书(gmssl)在Kylin Server V10下安装
  • bi项目笔记
  • ZooKeeper实现分布式锁
  • 浅析 VO、DTO、DO、PO 的概念
  • Oracle透明数据加密：数据泵文件导出
  • 5.SpringBoot核心源码-启动类源码分析
  • Redis 7.x 系列【23】哨兵模式
  • 进程信号
  • VINS-Fusion源码逐行解析：除单目+imu模式外的位姿初始化函数initFramePoseByPnP()及其内部函数
  • 科普文：Redis一问一答
  • 特斯拉的选择：.NET技术栈的工业级魅力
  • 第三方配件也能适配苹果了，iOS 18与iPadOS 18将支持快速配对
  • Vue1-Vue核心
  • Apache Pulsar 2.1 重磅发布
  • Date型的使用
  • javascript 哈希表
  • JDK 6和JDK 7中的substring（）方法
  • JS正则表达式精简教程（JavaScript RegExp 对象）
  • leetcode388. Longest Absolute File Path
  • nodejs：开发并发布一个nodejs包
  • React Transition Group -- Transition 组件
  • SegmentFault 技术周刊 Vol.27 - Git 学习宝典：程序员走江湖必备
  • SpringCloud集成分布式事务LCN (一)
  • ViewService——一种保证客户端与服务端同步的方法
  • webpack+react项目初体验——记录我的webpack环境配置
  • 阿里云Kubernetes容器服务上体验Knative
  • 爱情 北京女病人
  • 个人博客开发系列：评论功能之GitHub账号OAuth授权
  • 基于Volley网络库实现加载多种网络图片（包括GIF动态图片、圆形图片、普通图片）...
  • 极限编程 (Extreme Programming) - 发布计划 (Release Planning)
  • 技术发展面试
  • 看完九篇字体系列的文章，你还觉得我是在说字体？
  • 使用SAX解析XML
  • - 转 Ext2.0 form使用实例
  • ​​快速排序（四）——挖坑法，前后指针法与非递归
  • # .NET Framework中使用命名管道进行进程间通信
  • （2）MFC+openGL单文档框架glFrame
  • (C#)Windows Shell 外壳编程系列4 - 上下文菜单(iContextMenu)（二）嵌入菜单和执行命令...
  • （Mac上）使用Python进行matplotlib 画图时，中文显示不出来
  • （react踩过的坑）antd 如何同时获取一个select 的value和 label值
  • （八十八）VFL语言初步 - 实现布局
  • （附源码）springboot教学评价 毕业设计 641310
  • （附源码）springboot码头作业管理系统 毕业设计 341654
  • (几何:六边形面积)编写程序，提示用户输入六边形的边长，然后显示它的面积。
  • .MSSQLSERVER 导入导出 命令集－－堪称经典，值得借鉴！
  • .net core docker部署教程和细节问题
  • .Net Core 生成管理员权限的应用程序
  • .NET Core日志内容详解，详解不同日志级别的区别和有关日志记录的实用工具和第三方库详解与示例
  • .net和php怎么连接,php和apache之间如何连接
  • .net知识和学习方法系列（二十一）CLR-枚举
  • [ Linux 长征路第五篇 ] make/Makefile Linux项目自动化创建工具
  • [ 隧道技术 ] 反弹shell的集中常见方式（二）bash反弹shell
  • [383] 赎金信 js