信息打点-语言框架&开发组件&FastJson&Shiro&Log4j&SpringBoot等

指纹识别-本地工具-Gotoscan（前面的潮汐一类不能针对内网进行识别，这个可以）
地址：https://github.com/newbe3three/gotoscan

python-开发框架-Django&Flask
1、识别插件
2、看数据包回显（set-cookie:csrf=&&flask）

PHP-开发框架-ThinkPHP&Laravel&Yii
1、识别插件
2、数据包回显信息（X-powered-by:ThinkPHP&&set-cookie:格式）
3、图标

52类110个主流Java组件和框架介绍：
https://blog.csdn.net/agonie201218/article/details/125300729

Fastjson/Jackson
在提交JSON数据包中修改测试：
-Fastjson组件会把01解析成1
-Jackson组件在解析01时会抛出异常
https://forum.butian.net/share/1679
https://www.iculture.cc/forum-post/24115.html

Shiro
请求包的cookie中存在rememberMe字段。
返回包存在set-Cookie:rememberMe=deleteMe
请求包中存在rememberMe=x时，响应包中存在rememberMe=deleteMe
有时候服务器不会主动返回rememberMe-deleteMe，直接发包即可，将Cookie内容改为remember Me=1，若响应包有rememberMe=deleteMe，则基本可以确定网站apacheshiro搭建的

Struts2
一般使用struts2框架后缀带do或action，可以尝试进行利用

Springboot
1、通过web应用程序网页标签的小绿叶图标
2、通过springboot框架默认报错页面

Solr识别
一般开放8983端口，访问页面也可以探针到