#!/usr/bin/env python ''' Copyright (C) 2020, WAFW00F Developers. See the LICENSE file for copying permission. ''' NAME = 'Armor Defense (Armor)' def is_waf(self): # 定义用于检测是否存在特定 Web 应用防火墙(WAF)的方案列表。 schemes = [ # 检查响应内容中是否包含特定字符串,可能是由某个特定 WAF 返回的提示信息,表明被该 WAF 阻止。 self.matchContent(r'blocked by website protection from armor'), # 检查响应内容中是否包含另一个特定字符串,可能是提示用户创建支持工单的信息。 self.matchContent(r'please create an armor support ticket') ] # 如果方案列表中的任何一个方案为真,则认为检测到了 WAF。 if any(i for i in schemes): return True else: return False