#!/usr/bin/env python ''' Copyright (C) 2020, WAFW00F Developers. See the LICENSE file for copying permission. ''' NAME = 'Xuanwudun (Xuanwudun)' def is_waf(self): # 定义用于检测是否存在特定 Web 应用防火墙(WAF)的方案列表。 schemes = [ # 检查响应内容中是否包含'admin.dbappwaf.cn/'或者'admin.dbappwaf.cn/index.php/Admin/ClientMisinform/'。 self.matchContent(r"admin\.dbappwaf\.cn/(index\.php/Admin/ClientMisinform/)?"), # 检查响应内容中是否包含'class=.(db[_-]?)?waf(.)?([_-]?row)?>',这里允许有不同的组合形式,例如'dbwaf'、'db_waf'、'waf_row'等。 self.matchContent(r'class=.(db[\-_]?)?waf(.)?([\-_]?row)?>') ] # 如果方案列表中的任何一个条件为真,则认为检测到了 WAF。 if any(i for i in schemes): return True else: return False