防止Wappalyzer识别PHP框架

lmvvr0a8  于 2023-06-28  发布在  PHP
关注(0)|答案(1)|浏览(110)

我正在运行一个OpenCart应用程序,注意到Wappalyzer能够识别所使用的PHP框架。
我检查了标题以及使用HTTPLiveHeaders,但它似乎不显示OpenCart任何地方。还检查了从我的应用程序发送的cookie,但没有成功。
有人知道如何成功地阻止Wappalyzer识别正在使用的服务器端堆栈吗?

42fyovps

42fyovps1#

这很容易解决,如果你知道Wappalyzer寻找的细节。;)
根据Github上的Wappalyzer源代码,OpenCart的识别目前基于以下两点:

  • 路由-?:index\\.php\\?route=[a-z]+/
  • “Powered By”- Powered By <a href=\"[^>]+OpenCart

所以答案是:
您可以通过更改路由和删除powered by消息来隐藏Opencart。
请记住,这是一个完全移动的目标。他们改变了探测,你必须跟着…螺旋式前进。在我看来,把技术藏起来是没有意义的。

相关问题