织梦DedeCMS网站及其版本的判断

程序员文章站 2021-12-23 21:06:18

...

对于一个自己看上的好网站，我们总是迫不及待的想知道它是用什么程序做的。然后自己也可以通过仿站、采集等做一个类似的站点。今天分享点如何判断一个网站是否是使用的织梦DedeCMS程序制作的知识，以后看上哪个站点，直接仿下来就是了。

还有一个问题，如果我知道这个网站是织梦DedeCMS制作的，如何判断使用的是织梦DedeCMS的哪个版本呢?织梦DedeCMS网站及其版本的判断一文就来说下这两个问题，不过这些判断只能作为一个参考，不能绝对的肯定哦。

1.判断网站是否使用织梦

我们打开一个网站，想知道它是用什么程序做的，第一点需要弄清楚是什么开发语言的，比如链接中是.asp结尾的则是Asp语言开发的程序，判断一个网站是否使用织梦呢?就需要访问这个网站的动态链接。如是否有Tag标签页面是tag.php?这样的链接;或者搜索网站的页面，有诸如plus/search.php?的链接地址;如果有上述这样的链接的，基本上是采用的织梦DedeCMS程序的。

有时候我们不能找到上面这样的动态链接，因为网站的站长或许做了伪静态，这些链接显示出来都是静态的。这个时候我们可以看下它的robots文件，一般织梦网站的robots文件都是织梦默认的;另外我们还可以看网站的会员页面是不是member/这样的链接，有些网站的会员中心都是默认的;或者可以访问栏目页的动态链接，如/plus/list.php?tid=1这样的链接。

这些都可以判断一个网站是否使用了织梦DedeCMS建站程序。总之，判断是否使用了织梦DedeCMS程序的原则就是找和默认程序的相似之处。

2.获取织梦网站的版本号

我们知道一个网站是使用的织梦DedeCMS的程序之后，如果还想知道这个网站使用的是织梦的哪个版本，是否打了最新的补丁等等信息，我们就需要进一步的找默认程序相关的信息。

首先我们需要了解一下，织梦的版本判断是在哪个文件里面的。如果能够访问这个文件，那就可以判断出目标网站所使用的织梦DedeCms是哪个版本的，打了哪一天的补丁了。具体来说，织梦的版本号信息是在/data/admin/ver.txt中。我们在浏览器中访问目标网站的域名URL路径后面添加/data/admin/ver.txt就可以访问到该文件，返回一串如20130304这样的信息，表示版本是2013年03月04号的。

知道了这个织梦版本号有什么用呢?我们可以对比织梦官方给出的修复漏洞等信息攻击这个网站，甚至可以下载到网站的全部数据。不建议大家用这个方法去攻击别人的网站，这个是不道德的。

对于担心自己网站安全的朋友，需要经常升级自己的程序，打上最新的补丁。可以参考一下关于织梦Dedecms5.7SP1安全设置防挂马教程的文章，做好网站的安全。