CMS指紋介紹

一、CMS指紋的概念

CMS指紋是指通過分析CMS的版本和相關組件，從而確定目標網站所使用的CMS類型的技術手段。由於CMS系統廣泛應用於各種網站中，因此CMS指紋技術在發現網站漏洞以及進行攻擊和防禦時都佔據着重要的地位。

常見的CMS指紋技術包括主題文件指紋、語言包指紋、服務器響應頭指紋等。其中主題文件指紋是指針對WordPress、Joomla等CMS系統的主題文件進行指紋識別。而語言包指紋則是指識別CMS系統所使用的語言包版本。

二、CMS指紋的重要性

CMS指紋可以幫助安全研究人員感知目標網站所使用的CMS類型及其版本號，進而利用已公開的漏洞進行攻擊。此外，CMS指紋也可以幫助網絡管理員和安全人員了解自己的網站運行環境，及時升級補丁，強化安全防護。

在實際滲透測試中，如果沒有CMS指紋技術的支持，很難有效地發現目標網站存在的漏洞，並進行準確的攻擊。因此，CMS指紋是滲透測試中不可或缺的技術手段之一。

三、常見的CMS指紋方法

1. HTTP響應頭指紋

HTTP響應頭中經常包含網站所使用的CMS系統信息，因此可以通過分析響應頭來進行CMS指紋識別。例如，WordPress的HTTP響應頭如下：

HTTP/1.1 200 OK
Server: nginx/1.14.0
Date: Tue, 15 Oct 2019 08:22:12 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
X-Powered-By: PHP/7.2.18
X-Pingback: http://www.example.com/xmlrpc.php
Link: <http://www.example.com/wp-json/>; rel="https://api.w.org/"
Link: <http://www.example.com/>; rel=shortlink

可以看到，WordPress的HTTP響應頭中包含了參數X-Powered-By，其中的值就是WordPress的版本號。如果能夠獲取到HTTP響應頭，則可以通過解析響應頭來進行基本的CMS指紋識別。

2. 腳本文件指紋

CMS系統的腳本文件也是指紋識別的重要對象。例如，WordPress的version.php文件中就包含了其版本號信息：

function wp_get_version() {
    $wp_version = '5.2.4';
    ...
    return $wp_version;
}

另外，CMS系統的其他腳本文件也可能包含有關CMS類型的信息，例如Joomla的JVERSION常量所處的位置：

defined('_JEXEC') or die;
define('JVERSION', '3.9.11');
...

3. 訪問特定頁面

有些CMS系統會在特定的URL路徑下提供CMS版本信息。例如，WordPress的readme.html文件中就包含有版本號信息：

WordPress — Content Management System
Version 5.2.4

通過訪問這些特定的URL路徑，就可以快速地獲取CMS版本號信息。

四、示例代碼

1. 使用JavaScript獲取WordPress的版本號

var url = "http://www.example.com";
var req = new XMLHttpRequest();
req.open('GET', url + '/readme.html', false);
req.send(null);
if (req.status === 200) {
  var version = req.responseText.match(/WordPress Version (.*)/i)[1];
  console.log("WordPress版本號：" + version);
} else {
  console.log("無法獲取版本號！");
}

2. Python實現CMS指紋檢測

import requests
import re

url = 'http://www.example.com'
headers = {'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.3'}

# 檢測WordPress版本號
req = requests.get(url + '/readme.html', headers=headers)
if req.status_code == 200:
    version = re.findall(r"Version (.*)<", req.text)[0]
    print("[+] WordPress版本號：", version)
else:
    print("[-] 無法獲取WordPress版本號")

# 檢測Joomla版本號
req = requests.get(url + '/language/en-GB/en-GB.xml', headers=headers)
if req.status_code == 200:
    version = re.findall(r"(.*)", req.text)[0]
    print("[+] Joomla版本號：", version)
else:
    print("[-] 無法獲取Joomla版本號")