Apakah ada cara untuk menemukan versi Magento yang digunakan tanpa memiliki akses ke kode sisi server?

Misalnya, bagaimana cara kerja plugin ini

https://chrome.google.com/webstore/detail/magento-version-check/aekpbnbbbgocohlbdpdfgghamedmplal

Pikiranku adalah untuk memeriksa LICENSE.txtatau LICENSE_EE.txt. Anda setidaknya dapat menentukan CE vs EE.

Anda juga dapat menggunakan tahun hak cipta di default styles.cssuntuk membentuk dugaan.

Apakah ada orang lain yang tahu cara yang lebih baik?

Magento 1.x

Pemberitahuan hak cipta di /skin/frontend/default/default/css/styles.csssudah merupakan indikator yang baik.

Ini adalah pemberitahuan hak cipta yang berbeda untuk Magento CE:

Version             @copyright
------------------------------------------------------------------------------------------------
Magento 1.9         Copyright (c) 2006-2014 X.commerce, Inc. (http://www.magento.com)
Magento 1.8         Copyright (c) 2013 Magento Inc. (http://www.magentocommerce.com)
Magento 1.7         Copyright (c) 2012 Magento Inc. (http://www.magentocommerce.com)
Magento 1.6         Copyright (c) 2011 Magento Inc. (http://www.magentocommerce.com)
Magento 1.4.1-1.5   Copyright (c) 2010 Magento Inc. (http://www.magentocommerce.com)
Magento 1.4.0       Copyright (c) 2009 Irubin Consulting Inc. DBA Varien (http://www.varien.com)
Magento 1.0-1.3     Copyright (c) 2008 Irubin Consulting Inc. DBA Varien (http://www.varien.com)

Untuk membedakan 1.4 dan 1.5 Anda harus melakukan diff aktual terhadap file. Repositori mirror ini di GitHub mungkin membantu:

https://github.com/OpenMage/magento-mirror/commits/magento-1.5/skin/frontend/default/default/css/styles.css

Magento 2.x

Untuk toko Magento 2 Anda mendapatkan versi di piring perak selama Magento_Versionmodul tidak dinonaktifkan. Kunjungi saja shop-domain.tld/magento_version. Contoh output:

Magento/2.1 (Community)

Namun, tidak ada informasi tentang versi tambalan yang tepat.

Jika modul versi dinonaktifkan atau akses ke URL ini diblokir, Anda juga dapat memeriksa seperti stylesheet standar /static/frontend/Magento/blank/en_US/css/print.css. Tetapi sampai sekarang, pemberitahuan hak cipta tidak banyak memberi tahu:

Version             @copyright
------------------------------------------------------------------------------------------------
Magento 2.0         Copyright © 2016 Magento.
Magento 2.1         Copyright © 2016 Magento.

Jika toko masih memasang Modul Magento Connect dan tidak dengan sengaja memblokir url dari akses publik ke hanya dapat mengakses http://www.website.com / pengunduh versi akan ditampilkan di bagian bawah sesuai gambar ini.

Secara teknis saya pikir ini adalah versi untuk paket Downloader, tetapi saya belum pernah melihatnya tidak cocok dengan versi Magento keseluruhan.

Anda dapat menggunakan hash MD5 file publik (gambar, css, js) untuk mengidentifikasi versi.

Repositori ini memiliki daftar hash untuk file dalam js, mediadan skinfolder.

Berikut adalah hash unik dalam jsonformat

{
    "skin/adminhtml/default/default/boxes.css": {
        "6aefb246b1bb817077e8fca6ae53bf2c": "CE 1.2.0, CE 1.2.0.1, CE 1.2.0.2, CE 1.2.0.3", 
        "84b67457247969a206456565111c456b": "CE 1.1.2, CE 1.1.3, CE 1.1.4", 
        "0902e89fb50b22d44f8242954a89300c": "EE 1.12.0.0", 
        "8a5c088b435dbcf1bbaac9755d4ed45f": "EE 1.12.0.1, EE 1.12.0.2", 
        "1cbeca223c2e15dcaf500caa5d05b4ed": "CE 1.7.0.0", 
        "d0511b190cdddf865cca7873917f9a69": "CE 1.1.1", 
        "a2c7f9ddda846ba76220d7bcbe85c985": "CE 1.2.1, CE 1.2.1.1, CE 1.2.1.2"
    }, 
    "js/mage/adminhtml/sales.js": {
        "a86ad3ba7ab64bf9b3d7d2b9861d93dc": "CE 1.0", 
        "d80c40eeef3ca62eb4243443fe41705e": "CE 1.5.0.1", 
        "95e730c4316669f2df71031d5439df21": "CE 1.1.0", 
        "bdacf81a3cf7121d7a20eaa266a684ec": "CE 1.5.1.0", 
        "ba43d3af7ee4cb6f26190fc9d8fba751": "EE 1.14.1.0", 
        "c8dd0fd8fa3faa9b9f0dd767b5a2c995": "CE 1.9.1.1", 
        "4422dffc16da547c671b086938656397": "CE 1.4.2.0", 
        "0e400488c83e63110da75534f49f23f3": "CE 1.3.2, CE 1.3.2.1, CE 1.3.2.2, CE 1.3.2.3, CE 1.3.2.4", 
        "48d609bb2958b93d7254c13957b704c4": "CE 1.6.1.0, CE 1.6.2.0", 
        "40417cf4bee0e99ffc3930b1465c74ae": "EE 1.11.2.0", 
        "5656a8c1c646afaaf260a130fe405691": "CE 1.8.1.0", 
        "17da0470950e8dd4b30ccb787b1605f5": "CE 1.1.5, CE 1.1.6", 
        "aeb47c8dfc1e0b5264d341c99ff12ef0": "EE 1.11.0.2", 
        "ec6a34776b4d34b5b5549aea01c47b57": "EE 1.10.0.2", 
        "a0436f1eee62dded68e0ec860baeb699": "CE 1.9.1.0", 
        "5112f328e291234a943684928ebd3d33": "CE 1.1.7, CE 1.1.8", 
        "7ca2e7e0080061d2edd1e5368915c267": "EE 1.10.1.1", 
        "a4296235ba7ad200dd042fa5200c11b0": "CE 1.6.0.0", 
        "9a5d40b3f07f8bb904241828c5babf80": "EE 1.13.1.0", 
        "3fe31e1608e6d4f525d5db227373c5a0": "EE 1.13.0.0, EE 1.13.0.2", 
        "26c8fd113b4e51aeffe200ce7880b67a": "CE 1.8.0.0", 
        "839ead52e82a2041f937389445b8db04": "CE 1.3.3.0", 
        "d1bfb9f8d4c83e4a6a826d2356a97fd7": "CE 1.3.1, CE 1.3.1.1"
    }, 
    "js/mage/adminhtml/product.js": {
        "e887acfc2f7af09e04f8e99ac6f7180d": "CE 1.3.0"
    }, 
    "skin/frontend/rwd/default/css/styles.css": {
        "bf6c8e2ba2fc5162dd5187b39626a3a0": "CE 1.9.0.1", 
        "5373978891051983da47ac5064b4b2b9": "EE 1.14.0.1", 
        "8a874fcb6cdcb82947ee4dbbe1822f3e": "CE 1.9.0.0", 
        "bd66fd43fecd7ca1e293226bb11e1658": "EE 1.14.0.0"
    }, 
    "js/prototype/validation.js": {
        "295494d0966637bdd03e4ec17c2f338c": "CE 1.4.1.0", 
        "d3252becf15108532d21d45dced96d53": "CE 1.4.1.1"
    }, 
    "js/mage/adminhtml/tools.js": {
        "86bbebe2745581cd8f613ceb5ef82269": "CE 1.7.0.1, CE 1.7.0.2", 
        "ea81bcf8d9b8fcddb27fb9ec7f801172": "CE 1.3.2.2", 
        "d594237950932b9a3948288a020df1ba": "CE 1.3.2.3, CE 1.3.2.4, CE 1.3.3.0"
    }, 
    "js/lib/flex.js": {
        "4040182326f3836f98acabfe1d507960": "CE 1.4.0.1", 
        "eb84fc6c93a9d27823dde31946be8767": "CE 1.4.0.0"
    }
}

Misalnya, jika kami menguji demo toko Magento

$ curl -s http://demo.magentocommerce.com/skin/frontend/rwd/default/css/styles.css | md5
8a874fcb6cdcb82947ee4dbbe1822f3e

Kita melihat bahwa hash sesuai dengan CE 1.9.0.0.

Dengan php mungkin terlihat seperti

$url = 'http://demo.magentocommerce.com/';

foreach ((array)json_decode(file_get_contents('hashes.json')) as $file => $hash) {
    $md5 = md5(file_get_contents($url . $file));
    if (isset($hash[$md5])) {
        echo $hash[$md5];
        break;
    }
}

Catatan ini mungkin tidak berfungsi jika file diperkecil, ditambal, memiliki akhiran baris yang berbeda, dll.

Jika Anda memiliki akses ke panel admin maka Anda dapat memeriksanya melalui footer untuk versi magento

Kalau tidak, jika izin tidak diubah, Anda dapat memeriksa file RELEASE_NOTES.txt untuk versi magento yang dapat dengan mudah mengetahui apakah itu EE atau komunitas

Tidak , itu akan buruk jika itu akan diposting secara publik. Keamanan tidak apa-apa mengatakan segalanya kepada semua orang.

Terkadang fungsi frontend akan memberi Anda tebakan yang bagus. Karena beberapa fitur baru diimplementasikan sejak edisi x. Atau path dibangun dengan cara yang khusus untuk versi.

Sama halnya dengan modul, jika mereka memiliki fungsionalitas frontend spesifik dan router yang menunjuk padanya atau penggunaan nama kelas, itu dapat dengan mudah ditebak.

Anda dapat melakukan ini dengan (semua memerlukan tingkat akses tertentu):

• sisi server (intip app/Mage.php) dan periksaapp/etc/modules
• masuk ke adminpanel dan lihat versi di footer
• jalankan server Magerun (Anda bisa melakukan lebih banyak)
• Gunakan panggilan API magento.info

Saya sudah terbiasa magescanmenentukan versi Magento jarak jauh:

https://github.com/steverobbins/magescan

Itu juga dapat memindai tingkat tambalan, info server, modul yang terpasang, katalog, peta situs, jalur yang tidak dapat dijangkau, dan tentu saja versinya. Ini adalah PHP phar dan dapat diinstal dengan komposer.

Penggunaan umum:

$ magescan.phar scan:all store.example.com