#!/usr/bin/env python ''' Copyright (C) 2020, WAFW00F Developers. See the LICENSE file for copying permission. ''' NAME = '360WangZhanBao (360 Technologies)' def is_waf(self): # 定义用于检测是否存在特定 Web 应用防火墙(WAF)的方案列表。 schemes = [ # 检查响应头中的'Server'字段是否为'qianxin-waf'。 self.matchHeader(('Server', r'qianxin\-waf')), # 检查响应头中的'WZWS-Ray'字段是否存在任意内容。 self.matchHeader(('WZWS-Ray', r'.+?')), # 检查响应头中的'X-Powered-By-360WZB'字段是否存在任意内容。 self.matchHeader(('X-Powered-By-360WZB', r'.+?')), # 检查响应内容中是否包含'wzws-waf-cgi/'。 self.matchContent(r'wzws\-waf\-cgi/'), # 检查响应内容中是否包含'wangshan.360.cn'。 self.matchContent(r'wangshan\.360\.cn'), # 检查响应状态码是否为 493。 self.matchStatus(493) ] # 如果方案列表中的任何一个条件为真,则认为检测到了 WAF。 if any(i for i in schemes): return True else: return False