Czy można wiedzieć, jakiego języka programowania używa strona internetowa?

Na przykład, stackexchange.combez pytania właściciela witryny lub Google o informacje na temat tworzenia witryny, czy można wiedzieć, jakiego języka używa się w zapleczu?

Wygląda na to, że strona internetowa nie ma .extensionpaska, na przykład, .phpktóry może wskazywać, który jest opracowany PHP, ale bez rozszerzenia, skąd mam to wiedzieć?

Istnieją wskaźniki. Niektóre są łatwiejsze do znalezienia, inne trudniejsze.

• rozszerzenia plików: .phpwskazuje, że strona jest napisana w PHP, .aspwskazuje klasyczną ASP, .aspxwskazuje ASP.NET, .jspwskazuje JSP Java, ...
• Nazwy plików cookie: JSESSIONIDjest powszechnie używaną nazwą pliku cookie na serwerach Java
• nagłówki: niektóre systemy dodają nagłówki HTTP do swoich odpowiedzi
• konkretna treść HTML:
  • wzorce, takie jak wiele owijaczy div ze spójnym schematem nazewnictwa klas stosowanym przez CMS-y, takie jak Drupal.
  • komentarze w HTML lub metatagach w nagłówku bezpośrednio / pośrednio wskazujące użycie narzędzia
• Domyślne komunikaty o błędach lub projekt strony błędu (np. Pingowanie fałszywego adresu URL w celu wyświetlenia ich 404)
• Czasami tagi komentarzy są umieszczane na stronie w celu wersjonowania, które dostarczają wskazówek
• ...

Ale wszystkie z nich można usunąć / zmienić / sfałszować. Niektóre są łatwiejsze do zmiany niż inne, ale żadne nie jest w 100% niezawodne.

Istnieją różne powody, aby zmienić te wskaźniki:

• Zmieniasz technologię, ale nie chcesz zmieniać adresów URL
• Chcesz podać jak najmniej informacji o swojej technologii
• .
• Chcesz wydawać się „w” (nawet „obecnie” oznacza to, że masz adresy URL w stylu REST bez rozszerzeń).
• ...

Cóż, istnieje plik people.txt, który programista może umieścić w domenie, który zawiera informacje o rozwoju witryny, być może kto nad nią pracował i jakie standardy lub narzędzia zostały zastosowane. Jeśli chcą, abyś wiedział o tego rodzaju informacjach, powinien / powinien je tam umieścić. Jednak, podobnie jak wszystko inne, jest to opcjonalne, więc nie może zagwarantować, że cię poinformuje. Sprawdź people.text

Nie, może to być trudne, jeśli nie niemożliwe, jeśli webmaster nie chce tego ujawnić. Istnieje kilka cech kilku frameworków, ale można je ukryć.

• rozszerzenia plików: nie ma prawdziwego powodu, aby używać standardowych, a większość współczesnych MVC i tak używa routingu adresów URL. Więc jeśli strona nie będzie już dostępna przez jakiś czas, prawdopodobnie jej nie zobaczysz (np. Stackexchange nie używa .aspxrozszerzenia);

• identyfikatory sesji: na przykład PHPSESSIDjest domyślny dla PHP, ale można go łatwo zastąpić ;

• nagłówki z serwerem WWW i wersjami językowymi skryptów: można je wyłączyć, a nawet sfałszować.

Rzeczy trudniejsze do ukrycia:

• PHP obsługuje wiele wartości dla samej zmiennej ciąg kwerendy przez dodanie []do nazwy, co chcesz zobaczyć coś takiego: ...?var[]=1&var[]=3&.... AFAIK, to jedyna platforma internetowa, która obsługuje to w ten sposób.

W skrócie: Jest to możliwe , aby ukryć to, co język, którego używasz na back-end. Trywialny przykład: rozważ stronę „Hello World”; byłoby bardzo trudno dowiedzieć się, jaki framework / język był używany na zapleczu (zakładając, że podstawowe rzeczy, takie jak sesyjne pliki cookie są ustawiane ręcznie lub nie są używane).

Jednak celem ram jest zaoszczędzenie konieczności ponownej implementacji funkcjonalności i sprawienie, abyś pracował w znormalizowany sposób. Prawie wszystkie ramy mają swoje specyficzne małe opowieści, które je rozdadzą, jeśli spojrzysz wystarczająco blisko. Jak zauważyli inni, można spróbować je ukryć, używając konfiguracji lub ponownie wdrażając różne standardowe funkcje. Niemniej jednak twierdzę, że w przypadku dużych witryn bardzo trudno byłoby całkowicie ukryć wszystko, a nawet jeśli to osiągniesz, nie wykorzystasz bardzo dużo swojego frameworka.

Podsumowując, powiedziałbym, że prawie zawsze można uzyskać bardzo dobre wyobrażenie o tym, co jest używane pod spodem (po dokładnym zbadaniu i popchnięciu). Ukrywanie używanego frameworka jest możliwe, ale szybko staje się niewykonalne dla dużych witryn.

Poprzednie odpowiedzi zawierają kilka dobrych przykładów różnych narracji dostępnych w ramach i językach. Chciałbym dodać, że różne silniki widoków mają specyficzne zachowanie związane z białymi znakami, które można wykorzystać do ich identyfikacji. Silnik Razor zastosowany w MVC3 + ma pewne dość specyficzne dziwactwa, które można by wykorzystać do jego identyfikacji, a przynajmniej zawęzić listę podejrzanych (ponownie, możesz to zrobić krok po kroku, ale czy używasz tego?).

Nie wiem, czy to konkretnie odpowiada na twoje pytanie, ale istnieje narzędzie, które było mi bardzo pomocne: Wappalyzer . Jest to rozszerzenie do przeglądarki Firefox / Chrome, które odkrywa technologie stosowane na stronach internetowych. Wykrywa systemy zarządzania treścią, serwery WWW, frameworki JavaScript, narzędzia analityczne i wiele innych. Wiem, że nie jest to dokładnie to, czego szukasz, ale daje bardzo bliskie pojęcie o tym, z czego korzysta strona. To pokazuje programmers.stackexchange.com

Możliwe jest napisanie strony w taki sposób, aby klient nie widział żadnych wskazówek na temat technologii serwera.

Jednak gdy ktoś używa niektórych frameworków, takich jak IceFaces for Java , jest to praktycznie niemożliwe, ponieważ zobaczysz coś takiego w swoich żądaniach:

ice.submit.partial=true&ice.session=c4f4jxT36tM_38848488&ice.view=3&ice.focus=&rand=0.322803445

Wiele innych ram ma swoje charakterystyczne znaczki w treści strony lub w żądaniach / odpowiedziach. Znajdź je, google, a będziesz miał odpowiedź.

Jednak w każdym języku, jeśli zdecydujesz się utworzyć HTML od zera (w świecie Java przykładem mogą być szablony prędkości ) lub wybierzesz czysty sposób AJAX, w którym serwer zwraca / akceptuje tylko wiadomości JSON, a klient jest w całości w JavaScript - trudny sposób , dopóki nie spowodujesz nieprzechwyconego wyjątku, który ujawnia technologię.

W witrynach, które używają pełnowymiarowego frameworka lub CMS, czasami możesz spróbować wysłać zapytanie do strony administratora, zobaczysz okno logowania i określisz, z jakiej platformy pochodzi, ponieważ większość osób nie zmienia szablonu administratora. Na przykład, jeśli Twoja witryna to example.com, spróbuj przejść do example.com/admin/ lub example.com/wp-admin/ (wordpress).

Powinieneś sprawdzić tę stronę: Built With . Pozwala poznać wszystkie te informacje, jeśli są dostępne.

Nie, nie można znaleźć języka używanego na stronach internetowych, przeglądając kod źródłowy strony i sprawdzając istnienie języków. z powodu użycia więcej niż jednego języka do tworzenia strony internetowej w celu zapewnienia wysokiego bezpieczeństwa