检查服务器端运行时的脚本

时间:2011-10-21 21:02:58

标签: server-side sniffing

Netcraft能够为数百万个站点获取他们在服务器上使用的Web技术(PHP,ASP.NET,Java Servlet等)的统计数据。我想知道他们是如何从外部做到的,是否有一些脚本可用于检查服务器端技术的随机站点?

1 个答案:

答案 0 :(得分:0)

他们通过HTTP HEAD获取了大量信息,来自whois注册表的其他数据,以及手指的正常运行时间(我猜)。有关https://www.owasp.org/index.php/Testing_for_Web_Application_Fingerprint_%28OWASP-IG-004%29的更多信息,请参阅该页面最底部的netcraft。