#!/usr/bin/env python ''' Copyright (C) 2020, WAFW00F Developers. See the LICENSE file for copying permission. ''' NAME = 'XLabs Security WAF (XLabs)' def is_waf(self): # 定义用于检测是否存在特定 Web 应用防火墙(WAF)的方案列表。 schemes = [ # 检查响应头中的'X-CDN'字段是否为'XLabs Security'。 self.matchHeader(('X-CDN', r'XLabs Security')), # 检查响应头中的'Secured'字段是否以'By XLabs Security'开头。 self.matchHeader(('Secured', r'^By XLabs Security')), # 检查响应头中的'Server'字段是否为'XLabs[-_]?.?WAF',这里表示可以有或没有连字符或下划线,以及可有可无的一个字符,后面紧跟'WAF'。 self.matchHeader(('Server', r'XLabs[-_]?.?WAF'), attack=True) ] # 如果方案列表中的任何一个条件为真,则认为检测到了 WAF。 if any(i for i in schemes): return True else: return False