WordPress Plugin Detector

Een WordPress plugin detector leest een openbare pagina en vermeldt de plugins die erop worden geladen Je plakt een site adres en krijgt elke plugin's map slug, zijn gepubliceerde naam waar men bekend is, de versie, ongeveer hoeveel sites het uitvoeren, en de signalen die bewijzen dat het er was Het beantwoordt de vraag die mensen stellen over een site die ze bewonderen: welke plugin doet dat Thema's zijn een aparte vraag met afzonderlijk bewijs, dus ze zijn een apart hulpmiddel - de [WordPress themadetector] (/tools/theme-detector) leest dezelfde pagina en rapporteert wat het weergeeft.

De detectie werkt omdat een plugin die alles doet aan de voorkant iets moet laden uit zijn eigen map WordPress bedient die bestanden van /wp-content/plugins/<slug>/, dus een stylesheet, een script, een inline handle of een image path noemt de plugin die eigenaar is Sommige plugins kondigen zichzelf ook duidelijker aan: een body class, een REST-naamruimte, een metatag, een generatorcommentaar, een cookie. Elk daarvan is een feit over de pagina in plaats van een gevolgtrekking, en wanneer de plug-incatalogus kan worden geraadpleegd, wordt de slug gekoppeld aan een gepubliceerd item, zodat de lijst echte namen, huidige versies en installatietellingen kale folders bevat.

De lijst is een verdieping, geen totaal, en dit is het deel dat de meeste tools weglaten Een plugin die alleen in wp-admin draait laadt niets voor een bezoeker Een plugin die alleen op een afrekenpagina vuurt is onzichtbaar vanaf de startpagina Een caching of optimalisatie plugin die elk script samenvoegt in één gecombineerd bestand wist de mapnamen van alles wat het samengevoegd heeft, inclusief zichzelf Een host die assets proxy's via een CDN pad kan ze allemaal tegelijk verbergen Dus het rapport zegt hoeveel mappen overeenkwamen met een catalogusinvoer en hoeveel zijn alleen mapnamen, en het vermeldt wat niet boven de resultaten kon worden gecontroleerd in plaats van een lege lijst achter te laten om verkeerd te worden gelezen als een lege site Scannen van een interieurpagina, een bericht toont meer.

Wat terugkomt is een rapport dat je aan iemand anders kunt overhandigen De kop zegt hoeveel plugins er op die pagina staan, of duidelijk dat er geen zichtbaar waren, of dat de site helemaal geen WordPress is - drie verschillende antwoorden dat een enkel nummer zou vervagen De lijst sorteert op installatietelling, dus de herkenbare namen komen op de eerste plaats en de naamloze mappen staan onderaan waar ze thuishoren Onder, Wat dit is gebaseerd op lijsten het letterlijke bewijs: het activapad, de REST-route, de body class Kopieer het geheel als tekst voor een audit of een voorstel De scan draait op onze server, omdat een browser niet kan een andere site rechtstreeks ophalen; het adres is niet opgeslagen, en de site ziet één gewoon teken in gratis verzoek.