原生 whatweb 携带上千条插件规则，主动探测与被动观察结合：除响应正文外，还从响应头、Cookie、HTML 元标签、SSL 证书等多个渠道提取标记，规则内部支持版本号细分与置信度评分（按命中标记的数量与强度给出可信度等级），并对同一组件的多个版本给出区分。本章教学版只用 `strstr` 匹配少量通用标记串，不区分版本，不计算置信度，也不读取证书与 Cookie，目的是看清指纹识别的本质只是 "响应内容 × 特征表" 的逐项字符串匹配。 仅限本人自研隔离靶场或书面授权，公共资产不碰。 # 中册第 5 章 sqlmap 重写 —— 注入检测原理