Java-сайты

По именам кук, по HTTP-заголовкам, по путям файлов.

Напишу за $9999 приложение со СВОИМИ КУКАМИ, и о боже, 10 из 10, со СВОИМИ ЗАГОЛОВКАМИ!

по путям файлов.

надобно вначале хакнуть сервак и проверить пути файлов? Как же мы раньше не догадались....

Напишу за $9999 приложение со СВОИМИ КУКАМИ, и о боже, 10 из 10, со СВОИМИ ЗАГОЛОВКАМИ!

Не выпендривайся. Их никто не меняет обычно, если нет цели специально замаскировать.

надобно вначале хакнуть сервак и проверить пути файлов? Как же мы раньше не догадались....

Где лежит статика, куда ведут роуты видно и без взлома. Только по роутам редко получается что-то определить.

Если дольше секунды рендерится - это жава или дотнет.

Интересные синонимы слову «говнокод».

Не выпендривайся. Их никто не меняет обычно, если нет цели специально замаскировать.

после этого топика всегда буду менять

смысл? security through obscurity?

Толсто. У вас страницы лора разве дольше секунды грузятся?

Если он тормозит и глючит как вонючее говно, жрет памяти немеряно на сервере (а, в большинстве случаев и на клиенте) — значит сабж, инфа — соточка.

На 100% никак и никогда не узнаешь. Можно только предполагать. Обычно такой ерундой как маскировка не занимаются - используемые технологии - не секрет, это же не приватные ключи.

А так окончания путей asp/jsp/php никакой роли не играют - называть их можно как угодно, а серверную сторону вообще на сишечке написать ;)

Самый правильный вариант - просто спросить.

И ЛОР тому отличный пример!

Между прочим, сайты майкрософта работают быстро.

Да у меня просто такой вопрос возник потому, что, собственно, вакансий по j2ee куча, не меньше, чем по тому же аспу и пхп, а тут такой разброс получился. Вообще понять не могу почему так получается. Куда деваются все разработки?

Добрый день! Задался таким вопросом: а как можно определить что сайт написан на джаве?

В общем случае никак.

Можно попробовать по косвенным признакам определить:

Заголовок Server в ответе. Если там Apache Coyote, вероятно это томкат.

Названия кук. По умолчанию кука с сессией JSESSIONID вроде.

Страницы ошибок: 404, 500. Бывает, что остаются дефолтные, из которых всё видно. А если ещё и стектрейс покажет, то можно даже фреймворк определить.

Расширение .jsp. С большой вероятностью это Java.

Есть некоторые тяжеловесные фреймворки, порталы, которые легко опознаются по структуре URL. Если видны страшные URL, от которых ломит зубы, можно попробовать найти что это такое.

Java-сайты обычно работают в закрытых сетях решая промышленные задачи.

Да-да, жава-профессионалы все из себя такие промышленные. Правда Равшан чуть более промышленен чем Джамшут, он уж знает, что по-большому лучше в туалет ходить, а не под себя.

Нет. Лучше чем раньше конечно, но все равно - https://www.dropbox.com/s/0dy0auqom6u5svh/Screenshot 2015-04-17 21.53.29.png?...

Лор - приятное исключение :)

https://addons.mozilla.org/ru/firefox/addon/wappalyzer/

Ну и nikto. Правда он устаревший.

Java-сайты обычно работают в закрытых сетях решая промышленные задачи.

Ага, основная задача - загрузка промышленных серверов.

ну есть же стереотип, что java - Ъэнтерпрайз. Вот она в большом энтерпрайзе и крутится

Как ява сервер влияет на потребление памяти на клиенте ? Что там у тебя глючит ?

Очень просто. Причина — JS, сгенеренный серверным кодом, написанным жаба-мартышками

вы что тут все упоролись? JSESSIONID в куки - первый признак жаба сайта. :)

ПХП|Python|* мартышек не существуют в природе ?

Ссылку на конкретный сайт мокрософта можно? А то все, что я видел тормозят

И что это такое? Скинул какую-то левую картинку и думаешь, что Д'Артаньян?

Я подобного качества аргументами не оперирую!

Это микрософт.ком

сайты майкрософта работают быстро

сайты микрософта хостятся на akamai, там статика тупо вся с линуксовских серваков отдается. а динамика хз на чем написана, может быть на asp.net

JS, сгенеренный серверным кодо

O_o

Это как?

У вас страницы лора разве дольше секунды грузятся?

А там PHP внутри и рерайты на nginx'е :)

сайты микрософта хостятся на akamai, там статика тупо вся с линуксовских серваков отдается

wget -S --spider http://www.microsoft.com/ru-ru/default.aspx
...
Server: Microsoft-IIS/8.0

...

wget -S --spider http://c.s-microsoft.com/ru-ru/CMSImages/Skype_Generic_0303_768x768_EN_US.jpg?version=f673db38-5f03-7498-d1c5-506c47907a38
...
Server: Microsoft-IIS/8.0

Что-то не складывается. Или врут? :)

PHP интерпретируется заново при КАЖДОМ запросе. Каждый запрос странички вызывает интерпретатор php, который разбирает содержимое сценария, прежде чем его запустить и выполнить полезную работу.

Java же компилируется в байт-код. А в особых случаях использует JIT (полезно для выполнения одного и того же тяжёлого кода много раз)

типа кофескрипта, например. только наоборот.

нормальные люди на js руками не пишуть, а кодогенерирують из более вменяемого DSL. так же и с PHP: в сишечку из него компилирують, а трогають ынтерпрайз говнокод на похапе только большой, длинной палкой (или, кодогенераторомъ).

инда в похапе может быть Zend или ещё какая JIT трансляция. но язык говно — энтерпрайзно же.

нормальные люди на js руками не пишуть, а кодогенерирують из более вменяемого DSL

Можно примеров?

коффескрипт, тупоскрипт, омета парсер на JS, lambdawiki,GopherJS,haxe

и прочая, прочая, прочая. тысячи их.

прежде чем копипастить, посмотри айпишник, куда оно подключилось, это акамаи, хоть и с iis. Впрочем редхет иной раз в гораздо худших пердях хостится и тоже на iis

О, спасибо за откровение, Кэп!

типа кофескрипта
из более вменяемого DSL

/0

Не скажу за джаву(кроме gwt), но asp точно любил таскать стейт на клиент.