Java-сайты

0

4

Добрый день! Задался таким вопросом: а как можно определить что сайт написан на джаве? Ведь далеко не везде используется jsp, есть куча других шаблонизаторов, которые имеют другой формат. Получается, что на всяких сайтах по типу этого под j2ee учитываются только те сайты, где используется jsp? Или я не прав?

Ссылка

←	Умножение float на числа кратные 10 в Python

Нужен ли питон для скриптинга?

→

По именам кук, по HTTP-заголовкам, по путям файлов.

Black_Roland ★★★★
(17.04.15 18:12:49 MSK)

Ответ на: комментарий от Black_Roland 17.04.15 18:12:49 MSK

Напишу за $9999 приложение со СВОИМИ КУКАМИ, и о боже, 10 из 10, со СВОИМИ ЗАГОЛОВКАМИ!

по путям файлов.

надобно вначале хакнуть сервак и проверить пути файлов? Как же мы раньше не догадались....

~~stevejobs~~ ★★★★☆
(17.04.15 18:16:01 MSK)

Ответ на: комментарий от stevejobs 17.04.15 18:16:01 MSK

Напишу за $9999 приложение со СВОИМИ КУКАМИ, и о боже, 10 из 10, со СВОИМИ ЗАГОЛОВКАМИ!

Не выпендривайся. Их никто не меняет обычно, если нет цели специально замаскировать.

надобно вначале хакнуть сервак и проверить пути файлов? Как же мы раньше не догадались....

Где лежит статика, куда ведут роуты видно и без взлома. Только по роутам редко получается что-то определить.

Black_Roland ★★★★
(17.04.15 18:21:59 MSK)

Если дольше секунды рендерится - это жава или дотнет.

zz ★★★★
(17.04.15 18:25:15 MSK)

Ответ на: комментарий от zz 17.04.15 18:25:15 MSK

Интересные синонимы слову «говнокод».

alozovskoy ★★★★★
(17.04.15 18:29:07 MSK)

Ссылка

Ответ на: комментарий от Black_Roland 17.04.15 18:21:59 MSK

Не выпендривайся. Их никто не меняет обычно, если нет цели специально замаскировать.

после этого топика всегда буду менять

~~stevejobs~~ ★★★★☆
(17.04.15 18:30:32 MSK)

Ответ на: комментарий от stevejobs 17.04.15 18:30:32 MSK

смысл? security through obscurity?

Black_Roland ★★★★
(17.04.15 18:33:06 MSK)
Последнее исправление: Black_Roland 17.04.15 18:33:42 MSK (всего исправлений: 1)

Ссылка

Ответ на: комментарий от zz 17.04.15 18:25:15 MSK

Толсто. У вас страницы лора разве дольше секунды грузятся?

BattleCoder ★★★★★
(17.04.15 18:37:13 MSK)

Если он тормозит и глючит как вонючее говно, жрет памяти немеряно на сервере (а, в большинстве случаев и на клиенте) — значит сабж, инфа — соточка.

anonymous
(17.04.15 18:38:35 MSK)

На 100% никак и никогда не узнаешь. Можно только предполагать. Обычно такой ерундой как маскировка не занимаются - используемые технологии - не секрет, это же не приватные ключи.

А так окончания путей asp/jsp/php никакой роли не играют - называть их можно как угодно, а серверную сторону вообще на сишечке написать ;)

Самый правильный вариант - просто спросить.

BattleCoder ★★★★★
(17.04.15 18:38:47 MSK)

Ответ на: комментарий от anonymous 17.04.15 18:38:35 MSK

И ЛОР тому отличный пример!

mandala ★★★★★
(17.04.15 18:45:16 MSK)

Ссылка

Ответ на: комментарий от zz 17.04.15 18:25:15 MSK

Между прочим, сайты майкрософта работают быстро.

misterious
(17.04.15 18:46:52 MSK) автор топика

Ответ на: комментарий от BattleCoder 17.04.15 18:38:47 MSK

Да у меня просто такой вопрос возник потому, что, собственно, вакансий по j2ee куча, не меньше, чем по тому же аспу и пхп, а тут такой разброс получился. Вообще понять не могу почему так получается. Куда деваются все разработки?

misterious
(17.04.15 18:48:40 MSK) автор топика

Добрый день! Задался таким вопросом: а как можно определить что сайт написан на джаве?

В общем случае никак.

Можно попробовать по косвенным признакам определить:

Заголовок Server в ответе. Если там Apache Coyote, вероятно это томкат.

Названия кук. По умолчанию кука с сессией JSESSIONID вроде.

Страницы ошибок: 404, 500. Бывает, что остаются дефолтные, из которых всё видно. А если ещё и стектрейс покажет, то можно даже фреймворк определить.

Расширение .jsp. С большой вероятностью это Java.

Есть некоторые тяжеловесные фреймворки, порталы, которые легко опознаются по структуре URL. Если видны страшные URL, от которых ломит зубы, можно попробовать найти что это такое.

~~Legioner~~ ★★★★★
(17.04.15 18:51:49 MSK)

Ссылка

Ответ на: комментарий от misterious 17.04.15 18:48:40 MSK

Java-сайты обычно работают в закрытых сетях решая промышленные задачи.

~~Legioner~~ ★★★★★
(17.04.15 18:53:46 MSK)

Ответ на: комментарий от Legioner 17.04.15 18:53:46 MSK

Да-да, жава-профессионалы все из себя такие промышленные. Правда Равшан чуть более промышленен чем Джамшут, он уж знает, что по-большому лучше в туалет ходить, а не под себя.

anonymous
(17.04.15 18:58:06 MSK)

Ссылка

Ответ на: комментарий от misterious 17.04.15 18:46:52 MSK

Нет. Лучше чем раньше конечно, но все равно - https://www.dropbox.com/s/0dy0auqom6u5svh/Screenshot 2015-04-17 21.53.29.png?...

zz ★★★★
(17.04.15 21:54:25 MSK)

Ответ на: комментарий от BattleCoder 17.04.15 18:37:13 MSK

Лор - приятное исключение :)

zz ★★★★
(17.04.15 21:56:49 MSK)

Ссылка

https://addons.mozilla.org/ru/firefox/addon/wappalyzer/

nowaysystem
(17.04.15 22:33:38 MSK)

Ответ на: комментарий от nowaysystem 17.04.15 22:33:38 MSK

Ну и nikto. Правда он устаревший.

nowaysystem
(17.04.15 22:34:28 MSK)

Ссылка

Ответ на: комментарий от Legioner 17.04.15 18:53:46 MSK

Java-сайты обычно работают в закрытых сетях решая промышленные задачи.

Ага, основная задача - загрузка промышленных серверов.

Deleted
(17.04.15 22:35:26 MSK)

Ссылка

Ответ на: комментарий от misterious 17.04.15 18:48:40 MSK

ну есть же стереотип, что java - Ъэнтерпрайз. Вот она в большом энтерпрайзе и крутится

ii343hbka ★★★
(17.04.15 23:09:22 MSK)

Ссылка

Ответ на: комментарий от anonymous 17.04.15 18:38:35 MSK

Как ява сервер влияет на потребление памяти на клиенте ? Что там у тебя глючит ?

koi8-r
(18.04.15 01:19:21 MSK)

Ответ на: комментарий от koi8-r 18.04.15 01:19:21 MSK

Очень просто. Причина — JS, сгенеренный серверным кодом, написанным жаба-мартышками

anonymous
(18.04.15 01:53:18 MSK)

вы что тут все упоролись? JSESSIONID в куки - первый признак жаба сайта. :)

ii8_ ★★★★
(18.04.15 02:19:23 MSK)

Ссылка

Ответ на: комментарий от anonymous 18.04.15 01:53:18 MSK

ПХП|Python|* мартышек не существуют в природе ?

koi8-r
(18.04.15 02:47:45 MSK)

Ссылка

Ответ на: комментарий от misterious 17.04.15 18:46:52 MSK

Ссылку на конкретный сайт мокрософта можно? А то все, что я видел тормозят

ziemin ★★
(18.04.15 03:11:56 MSK)

Ссылка

Ответ на: комментарий от zz 17.04.15 21:54:25 MSK

И что это такое? Скинул какую-то левую картинку и думаешь, что Д'Артаньян?

lazy_aleks ★
(18.04.15 12:57:02 MSK)

Ответ на: комментарий от lazy_aleks 18.04.15 12:57:02 MSK

Я подобного качества аргументами не оперирую!

d_Artagnan ★★
(18.04.15 17:14:51 MSK)

Ссылка

Ответ на: комментарий от lazy_aleks 18.04.15 12:57:02 MSK

Это микрософт.ком

zz ★★★★
(18.04.15 20:28:21 MSK)

Ссылка

Ответ на: комментарий от misterious 17.04.15 18:46:52 MSK

сайты майкрософта работают быстро

сайты микрософта хостятся на akamai, там статика тупо вся с линуксовских серваков отдается. а динамика хз на чем написана, может быть на asp.net

Karapuz ★★★★★
(20.04.15 11:22:03 MSK)

Ответ на: комментарий от anonymous 18.04.15 01:53:18 MSK

JS, сгенеренный серверным кодо

O_o

Это как?

~~vurdalak~~ ★★★★★
(20.04.15 11:33:46 MSK)

Ответ на: комментарий от BattleCoder 17.04.15 18:37:13 MSK

У вас страницы лора разве дольше секунды грузятся?

А там PHP внутри и рерайты на nginx'е :)

~~KRoN73~~ ★★★★★
(20.04.15 11:39:22 MSK)

Ответ на: комментарий от Karapuz 20.04.15 11:22:03 MSK

сайты микрософта хостятся на akamai, там статика тупо вся с линуксовских серваков отдается

wget -S --spider http://www.microsoft.com/ru-ru/default.aspx
...
Server: Microsoft-IIS/8.0

...

wget -S --spider http://c.s-microsoft.com/ru-ru/CMSImages/Skype_Generic_0303_768x768_EN_US.jpg?version=f673db38-5f03-7498-d1c5-506c47907a38
...
Server: Microsoft-IIS/8.0

Что-то не складывается. Или врут? :)

~~KRoN73~~ ★★★★★
(20.04.15 11:42:27 MSK)

Ответ на: комментарий от KRoN73 20.04.15 11:39:22 MSK

PHP интерпретируется заново при КАЖДОМ запросе. Каждый запрос странички вызывает интерпретатор php, который разбирает содержимое сценария, прежде чем его запустить и выполнить полезную работу.

Java же компилируется в байт-код. А в особых случаях использует JIT (полезно для выполнения одного и того же тяжёлого кода много раз)

BattleCoder ★★★★★
(20.04.15 11:54:21 MSK)

Ответ на: комментарий от vurdalak 20.04.15 11:33:46 MSK

типа кофескрипта, например. только наоборот.

нормальные люди на js руками не пишуть, а кодогенерирують из более вменяемого DSL. так же и с PHP: в сишечку из него компилирують, а трогають ынтерпрайз говнокод на похапе только большой, длинной палкой (или, кодогенераторомъ).

anonymous
(20.04.15 13:14:14 MSK)

Ответ на: комментарий от BattleCoder 20.04.15 11:54:21 MSK

инда в похапе может быть Zend или ещё какая JIT трансляция. но язык говно — энтерпрайзно же.

anonymous
(20.04.15 13:15:18 MSK)

Ссылка

Ответ на: комментарий от anonymous 20.04.15 13:14:14 MSK

нормальные люди на js руками не пишуть, а кодогенерирують из более вменяемого DSL

Можно примеров?

~~vurdalak~~ ★★★★★
(20.04.15 13:16:09 MSK)

Ответ на: комментарий от vurdalak 20.04.15 13:16:09 MSK

коффескрипт, тупоскрипт, омета парсер на JS, lambdawiki,GopherJS,haxe

и прочая, прочая, прочая. тысячи их.

anonymous
(20.04.15 15:08:57 MSK)

Ссылка

Ответ на: комментарий от KRoN73 20.04.15 11:42:27 MSK

прежде чем копипастить, посмотри айпишник, куда оно подключилось, это акамаи, хоть и с iis. Впрочем редхет иной раз в гораздо худших пердях хостится и тоже на iis

anonymous
(20.04.15 15:20:38 MSK)