Descarregar sites que utilizam ThinkPHP

Sobre ThinkPHP

As frameworks do lado do servidor estão entre as coisas mais difíceis de identificar a partir de fora de um site, porque uma framework já terminou o seu trabalho antes do navegador ver seja o que for. O ThinkPHP é reconhecido pelo que escapa pelas margens: convenções de encaminhamento e de URL, saída de erro por omissão, nomenclatura dos cookies de sessão, cabeçalhos de resposta ocasionais e a disposição de ficheiros que acompanha uma instalação padrão. A deteção é inferencial, e tanto as falhas como o falso positivo ocasional numa bifurcação são resultados realistas.

Dito isto, vale a pena mapear a framework precisamente por causa de onde reside. O ThinkPHP foi criado por Top Think em 2006, está escrito em PHP e é publicado com licença Apache 2.0, e a sua documentação, os seus tutoriais e a sua comunidade cresceram em chinês. Uma framework cujo material de aprendizagem está numa só língua tende a acumular uma base de utilizadores num só mercado, e os dados de deteção refletem exatamente isso.

Em outubro de 2026 vemos o ThinkPHP em 17 073 sites, 6475 deles na China. Uma distribuição com esta forma é invulgar nos dados de tecnologia web, onde o padrão normalmente se centra nos Estados Unidos independentemente do que esteja a ser medido. Para quem estuda pilhas regionais, uma tecnologia que quebra o padrão habitual é o caso interessante e não a exceção a descartar.

As terminações de domínio continuam a agrupar-se em .com, o que é um lembrete útil de que o sufixo é um indicador fraco da audiência. Os hábitos de registo comercial são globais, e um site que serve uma audiência doméstica tem tanta probabilidade de ficar num domínio comercial genérico como num nacional. São os dados de país e os marcadores de língua que carregam o sinal nesta tecnologia, e não a terminação do domínio.

A framework tem também um historial de segurança que dá à população uma segunda utilidade. Falhas de execução remota de código em versões antigas foram exploradas em massa por rastreadores automáticos, e as instalações que nunca foram atualizadas continuam a ser uma classe de exposição reconhecível. Um inventário de instalações acessíveis publicamente é um artefacto de investigação legítimo para quem mede quanto tempo o software com vulnerabilidades conhecidas permanece online, com a ressalva de que não conseguimos resolver um número de versão para a maior parte do que detetamos, pelo que o ficheiro identifica a framework e não o nível de correção.

Comercialmente a população responde a uma pergunta diferente. Os fornecedores de alojamento, os fornecedores de segurança, as agências e as empresas de software que planeiam entrar no mercado chinês querem saber como é de facto a pilha local e não o que relatam os inquéritos de tecnologia em língua inglesa. Uma consulta por domínio não consegue produzir esse retrato. Uma lista descarregável consegue, e são as colunas de país e de domínio que a tornam ordenável em algo utilizável.