#!/usr/bin/env python ''' Copyright (C) 2020, WAFW00F Developers. See the LICENSE file for copying permission. ''' NAME = 'Alert Logic (Alert Logic)' def is_waf(self): # 定义了一组用于检测是否存在特定 Web 应用防火墙(WAF)的方案列表。 # 这些方案通过检查响应内容中是否包含特定的字符串来判断。 schemes = [ # 检查响应内容中是否包含特定的 HTML 标签和文本,可能是 WAF 返回的特定错误信息。 self.matchContent(r'<(title|h\d{1})>requested url cannot be found'), self.matchContent(r'we are sorry.{0,10}?but the page you are looking for cannot be found'), self.matchContent(r'back to previous page'), self.matchContent(r'proceed to homepage'), self.matchContent(r'reference id') ] # 如果方案列表中的所有方案都为真,则认为检测到了 WAF。 if all(i for i in schemes): return True else: return False