
最近发现一个 Web 服务器在高校的官网上用的挺多的,一些政#府网站用的也是这个。 但是搜了半天也没发现这个服务器是什么,仅搜到的也是 20 年前的一个软件 https://sourceforge.net/projects/vwebserver/ 但是明显不是这个。
所以我感觉 VWebServer 是不是某一个专门做政#府和学校官#网的公司自己内部使用的一个 JSP 服务器?
万能的 V 友见多识广,能说说这个 Web 服务器是啥嘛
下面是他返回的响应:
HTTP/1.1 200 OK Server: VWebServer/6.0.0 Date: Tue, 27 Apr 2021 13:39:02 GMT Content-Type: image/gif;charset= Content-Length: 0 Connection: keep-alive X-Frame-Options: SAMEORIGIN Strict-Transport-Security: max-age=31536000; includeSubdomains; preload Cache-Control: no-store Pragma: no-cache Expires: Thu, 01 Jan 1970 00:00:00 GMT Set-Cookie: JSESSIOnID=1CDBE9269179225F55A1B410A05F44FB; Path=/; Secure; HttpOnly X-XSS-Protection: 1; mode=block X-Content-Type-Options: nosniff Content-Language: zh-CN X-Frame-Options: SAMEORIGIN 1 tsungkang 2021 年 4 月 28 日 盲猜是某个 WAF 的厂商的入口 |
2 abccccabc 2021 年 4 月 28 日 JSESSIONID,有可能是 java 的。 |
3 heyjei OP @tsungkang 搜了一下,真被你猜对了,是 WAF 的,就是不知道是哪家的 刚搜到的下面的响应内容: ``` HTTP/1.1 200 DrivedBy: WAF-Engine/6.0.0 Date: Sat, 30 Jan 2021 00:32:12 GMT Content-Type: text/html;charset= Content-Length: 0 Connection: keep-alive Server: VWebServer X-Frame-Options: SAMEORIGIN Vary: User-Agent Cache-Control: no-store Pragma: no-cache Expires: Thu, 01 Jan 1970 00:00:00 GMT Set-Cookie: JSESSIOnID=C199664DFBE9C3805B02D6374A1DD9F9; Path=/; Secure; HttpOnly Content-Language: zh-CN ``` |
7 NoOne1 2021 年 4 月 28 日 JSESSIONID 来看可能是 imperva 的 WAF |
8 paopjian 2021 年 4 月 28 日 我觉得直接问发邮件问更直接,好像一堆学校和教育局网站都用的这个服务器 |