#!/usr/bin/env python ''' Copyright (C) 2020, WAFW00F Developers. See the LICENSE file for copying permission. ''' NAME = 'Safedog (SafeDog)' def is_waf(self): # 定义用于检测是否存在特定 Web 应用防火墙(WAF)的方案列表。 schemes = [ # 检查是否存在以'safedog-flow-item='开头的 Cookie。 self.matchCookie(r'^safedog\-flow\-item='), # 检查响应头中的'Server'字段是否为'Safedog'。 self.matchHeader(('Server', 'Safedog')), # 检查响应内容中是否包含'safedogsite/broswer_logo.jpg'。 self.matchContent(r'safedogsite/broswer_logo\.jpg'), # 检查响应内容中是否包含'404.safedog.cn/sitedog_stat.html'。 self.matchContent(r'404\.safedog\.cn/sitedog_stat.html'), # 检查响应内容中是否包含'404.safedog.cn/images/safedogsite/head.png'。 self.matchContent(r'404\.safedog\.cn/images/safedogsite/head\.png') ] # 如果方案列表中的任何一个条件为真,则认为检测到了 WAF。 if any(i for i in schemes): return True else: return False