如何判断一个网站是否是dedecms做的? – DeDecms


avatar
pcwnas 2023-04-21 209

原文来自:https://www.zixuephp.com

如何判断一个网站是否是dedecms做的?

对于一个自己看上的好网站,我们总是迫不及待的想知道它是用什么程序做的。然后自己也可以通过仿站、采集等做一个类似的站点。今天No牛网分享点如何判断一个网站是否是使用的织梦DedeCMS程序制作的知识,以后看上哪个站点,直接仿下来就是了。

还有一个问题,如果我知道这个网站是织梦DedeCMS制作的,如何判断使用的是织梦DedeCMS的哪个版本呢?织梦DedeCMS网站及其版本的判断一文就来说下这两个问题,不过这些判断只能作为一个参考,不能绝对的肯定哦。

判断网站是否使用织梦

我们打开一个网站,想知道它是用什么程序做的,第一点需要弄清楚是什么开发语言的,比如链接中是.asp结尾的则是Asp语言开发的程序,判断一个网站是否使用织梦呢?就需要访问这个网站的动态链接。如是否有Tag标签页面是tag.php?这样的链接;或者搜索网站的页面,有诸如http://www.phpfensi.com/plus/search.php?的链接地址;如果有上述这样的链接的,基本上是采用的织梦DedeCMS程序的.

有时候我们不能找到上面这样的动态链接,因为网站的站长或许做了伪静态,这些链接显示出来都是静态的。这个时候我们可以看下它的robots文件,一般织梦网站的robots文件都是织梦默认的;另外我们还可以看网站的会员页面是不是member/这样的链接,有些网站的会员中心都是默认的;或者可以访问栏目页的动态链接,如/plus/list.php?tid=1这样的链接。

这些都可以判断一个网站是否使用了织梦DedeCMS建站程序。总之,判断是否使用了织梦DedeCMS程序的原则就是找和默认程序的相似之处。

获取织梦网站的版本号

我们知道一个网站是使用的织梦DedeCMS的程序之后,如果还想知道这个网站使用的是织梦的哪个版本,是否打了最新的补丁等等信息,我们就需要进一步的找默认程序相关的信息。

首先我们需要了解一下,织梦的版本判断是在哪个文件里面的,如果能够访问这个文件,那就可以判断出目标网站所使用的织梦DedeCms是哪个版本的,打了哪一天的补丁了,具体来说,织梦的版本号信息是在/data/admin/ver.txt中,我们在浏览器中访问目标网站的域名URL路径后面添加/data/admin/ver.txt就可以访问到该文件,返回一串如20130304这样的信息,表示版本是2013年03月04号的.

知道了这个织梦版本号有什么用呢?我们可以对比织梦官方给出的修复漏洞等信息攻击这个网站,甚至可以下载到网站的全部数据。php粉丝网不建议大家用这个方法去攻击别人的网站,这个是不道德的.

对于担心自己网站安全的朋友,需要经常升级自己的程序,打上最新的补丁,可以参考一下No牛网关于织梦Dedecms5.7SP1安全设置防挂马教程的文章,做好网站的安全.