คู่มือการตรวจจับ · 2026
วิธีตรวจจับธีม Moodle บนเว็บไซต์ใดก็ได้
Moodle เป็นระบบจัดการการเรียนรู้ที่ใช้กันมากที่สุดในโลก การตรวจจับเกี่ยวข้องกับการค้นหาเส้นทาง URL เฉพาะของ Moodle, ตัวแปร global ของ JavaScript และการอ้างอิงไดเรกทอรีของธีม
วิธีที่เร็วที่สุด: ใช้เครื่องมือตรวจจับฟรีของเรา
วาง URL ใดก็ได้แล้วรับธีม ปลั๊กอิน และสแตกของ Moodle ภายใน 2 วินาที
เปิดเครื่องมือตรวจจับ Moodle →เครื่องมือตรวจจับของเรามองหาอะไร
เส้นทางทรัพยากร /theme/[ชื่อ]/
Moodle ให้บริการธีมที่ใช้งานอยู่จาก /theme/[ชื่อธีม]/ เส้นทางมองเห็นได้ในการ import CSS และ JS
ที่ไหน: แท็ก <link> และ <script> ใน HTML
ออบเจกต์ JavaScript M.cfg
Moodle เปิดเผย window.M.cfg พร้อม wwwroot, sesskey และข้อมูลของธีม ยูทิลิตี M.util.* ก็เป็นลักษณะเฉพาะของ Moodle เช่นกัน
ที่ไหน: <script> แบบ inline
moodlepluginurl และ M.str.*
ระบบการแปลภาษาของ Moodle เติม M.str เมื่อโหลดหน้า: เป็นสัญญาณที่ชัดเจนของ Moodle
ที่ไหน: เวลาทำงานของ JavaScript
คุกกี้ MoodleSession
Moodle ตั้งค่าคุกกี้ MoodleSession ในคำขอที่ผ่านการยืนยันตัวตน
ที่ไหน: ส่วนหัว HTTP Set-Cookie
ฟอร์มเข้าสู่ระบบ /login/index.php
การเข้าสู่ระบบเริ่มต้นของ Moodle อยู่ที่ /login/index.php และมีมาร์กอัป HTML ที่เสถียรมาก
ที่ไหน: เส้นทาง URL
รายการตรวจสอบด้วยตนเอง
หากเครื่องมือตรวจจับให้ผลลัพธ์ที่ไม่ชัดเจน ให้ตรวจสอบรายการเหล่านี้ด้วยตนเองในเครื่องมือสำหรับนักพัฒนาของเบราว์เซอร์ของคุณ (คลิกขวา → ตรวจสอบ):
- 1
ดูซอร์สโค้ด มองหา '/theme/' หรือ 'M.cfg': เฉพาะของ Moodle
- 2
มองหา 'moodle' ในชื่อคลาสหรือคอมเมนต์ของ HTML
- 3
คอนโซลของ DevTools → พิมพ์ M.cfg: หากถูกกำหนด แสดงว่าเว็บไซต์เป็น Moodle และการตอบสนองเผยให้เห็นธีม
- 4
ตรวจสอบว่ามี URL /pluginfile.php หรือไม่: endpoint ให้บริการไฟล์ของ Moodle
- 5
เยี่ยมชม /login/index.php บนเว็บไซต์: มาร์กอัปจดจำได้ง่ายมาก
ทำไมต้องระบุสแตกของเว็บไซต์?
เหตุผลที่ถูกต้องตามกฎหมายสามประการ: การวิจัยคู่แข่ง (ผู้นำในอุตสาหกรรมของคุณใช้เครื่องมืออะไร?), การประเมินคุณสมบัติของลูกค้าเป้าหมาย (เว็บไซต์ของผู้สนใจรายนี้ตรงตามข้อกำหนดสำหรับบริการของคุณหรือไม่?) และ การวางแผนการย้ายระบบ (คุณต้องรู้จักสแตกปัจจุบันก่อนที่จะประเมินราคาการออกแบบใหม่)
ทั้งหมดที่กล่าวมาข้างต้นเป็นกิจกรรมที่เปิดเผยต่อสาธารณะ: ทุกสัญญาณที่เราตรวจสอบมองเห็นได้ใน HTML หรือการตอบสนอง HTTP ของหน้าเว็บ ซึ่งเป็นข้อมูลเดียวกับที่ใครก็ตามสามารถดูได้ด้วย «ดูซอร์สโค้ด» เราเพียงแค่วิเคราะห์ข้อมูลเหล่านั้นได้รวดเร็วกว่าและนำเสนออย่างชัดเจน
สิ่งที่การตรวจจับบอกคุณไม่ได้
การตรวจจับระบุว่ามีอะไรกำลังทำงานอยู่ แต่ไม่สามารถบอกได้ว่าทำไมเว็บไซต์จึงเลือกสแตกนั้น พวกเขาใช้จ่ายกับมันเท่าไร ใครเป็นนักพัฒนาของพวกเขา หรือแผนงานของพวกเขาเป็นอย่างไร สำหรับเรื่องเหล่านี้ ให้พูดคุยกับบุคคลจริง
นอกจากนี้ยังไม่สามารถมองทะลุการแคชเชิงรุก การตั้งค่าแบบ headless หรือธีมที่สร้างขึ้นใหม่ทั้งหมดโดยไม่มีตัวบ่งชี้เริ่มต้นของเฟรมเวิร์ก เราทำเครื่องหมายการตรวจจับที่มีความเชื่อมั่นต่ำเพื่อให้คุณทราบว่าเมื่อใดควรเจาะลึกลงไปอีก