web應用程式指紋識別是入侵前的關鍵步驟，假設通過指紋識別能確定web應用程式的名稱及版本號。下一步就可以在網上搜尋已公開的漏洞。或網上搜到其原始碼然後進行白盒的漏洞挖掘。
指紋識別的核心原理是通過正規表示式匹配特徵碼或匹配檔案的md5值。收集指紋的主要原則是程式獨有的不會因環境和配置不同而改變的特徵。
指紋主要從http資料報中的下面內容提權：
1、指定路徑下指定名稱的js檔案或**。
2、指定路徑下指定名稱的css檔案或**。
3、中的內容，有些程式標題中會帶有程式標識，但不是非常多。
5、display:none中的版權資訊。
堅持收集各種程式的指紋，然後加入進自己寫的掃瞄器，效果非常強大。
Web應用程式與桌面應用程式的區別
web delphi 伺服器網路 internet access 如果都是用.net做的話，桌面程式需要開發伺服器端和客戶端兩塊程式，電腦都要安裝.net framework，b s形式的話，只用做伺服器端。但兩者桌面應用可能軟體介面更好控制一些，web形式客戶端的螢幕就不太好空，一般滿足1024 ...
Web應用程式與桌面應用程式的區別
web delphi 伺服器網路 internet access 如果都是用.net做的話，桌面程式需要開發伺服器端和客戶端兩塊程式，電腦都要安裝.net framework，b s形式的話，只用做伺服器端。但兩者桌面應用可能軟體介面更好控制一些，web形式客戶端的螢幕就不太好空，一般滿足1024 ...
python中web應用程式與web服務
網上衝浪過，那麼可能已經使用過web應用程式進行研究，付帳，傳送郵件 作為乙個程式，你也許用其他語言編寫過web應用程式。http中的4個基本操作通過4個命令 動作實現 get檢索資源的表示形式 post 修改資源使用其符合新的表示形式 put依賴提供的表示形建立新資源 delete 刪除某個已經存...