#!/usr/bin/env python ''' Copyright (C) 2020, WAFW00F Developers. See the LICENSE file for copying permission. ''' NAME = 'Incapsula (Imperva Inc.)' def is_waf(self): # 定义用于检测是否存在特定 Web 应用防火墙(WAF)的方案列表。 schemes = [ # 检查是否存在以'incap_ses'开头并后跟任意字符直到'='的 Cookie。 self.matchCookie(r'^incap_ses.*?='), # 检查是否存在以'visid_incap'开头并后跟任意字符直到'='的 Cookie。 self.matchCookie(r'^visid_incap.*?='), # 检查响应内容中是否包含'incapsula incident id'。 self.matchContent(r'incapsula incident id'), # 检查响应内容中是否包含'powered by incapsula'。 self.matchContent(r'powered by incapsula'), # 检查响应内容中是否包含'/_Incapsula_Resource'。 self.matchContent(r'/_Incapsula_Resource') ] # 如果方案列表中的任何一个条件为真,则认为检测到了 WAF。 if any(i for i in schemes): return True else: return False