#!/usr/bin/env python ''' Copyright (C) 2020, WAFW00F Developers. See the LICENSE file for copying permission. ''' NAME = 'Airlock (Phion/Ergon)' def is_waf(self): # 定义检测 Web 应用防火墙(WAF)的方案列表。 schemes = [ # 检查 Cookie 是否匹配特定正则表达式,这是一种旧的检测方法(但通常比较可靠),所以首先检查。 self.matchCookie(r'^al[_-]?(sess|lb)='), # 检查响应内容中是否包含特定字符串,这个字符串可能是由 WAF 返回的错误消息。 self.matchContent(r'server detected a syntax error in your request') ] # 如果方案列表中有任何一个方案为真,则认为检测到了 WAF。 if any(i for i in schemes): return True else: return False