#!/usr/bin/env python ''' Copyright (C) 2020, WAFW00F Developers. See the LICENSE file for copying permission. ''' NAME = 'WTS-WAF (WTS)' def is_waf(self): # 定义用于检测是否存在特定 Web 应用防火墙(WAF)的方案列表。 schemes = [ # 检查响应头中的'Server'字段是否为'wts/版本号'(版本号由数字和点组成)。 self.matchHeader(('Server', r'wts/[0-9\.]+?')), # 检查响应内容中的标题()或各级标题(<h1>、<h2>等)中是否包含'WTS-WAF'。 self.matchContent(r"<(title|h\d{1})>WTS\-WAF") ] # 如果方案列表中的任何一个条件为真,则认为检测到了 WAF。 if any(i for i in schemes): return True else: return False