防止Wappalyzer识别PHP框架

Question

我正在运行一个OpenCart应用程序,并注意到Wappalyzer能够识别所使用的PHP框架.

我也使用HTTPLiveHeaders检查了标题,但它似乎没有在任何地方显示OpenCart.还检查了我的应用程序发送的cookie但没有成功.

有谁知道如何成功阻止Wappalyzer识别正在使用的服务器端堆栈？

Answer 1

如果你知道Wappalyzer寻找的细节,这很容易解决.;)

根据Github上的Wappalyzer源代码 ,OpenCart的识别目前基于以下两点:

• 路线 - ?:index\\.php\\?route=[a-z]+/
• "供电" - Powered By <a href=\"[^>]+OpenCart

所以答案是:

您可以通过更改路由并删除供电消息来隐藏Opencart.

请记住,这是一个完全移动的目标.他们改变了检测,你必须遵循......螺旋式前进.从我的角度来看,隐藏技术是没有意义的.