MiaCTFer/client-1/webinfo/wafw00f/plugins/yundun.py

#!/usr/bin/env python
'''
Copyright (C) 2020, WAFW00F Developers.
See the LICENSE file for copying permission.
'''

NAME = 'Yundun (Yundun)'


def is_waf(self):
    # 定义用于检测是否存在特定 Web 应用防火墙（WAF）的方案列表。
    schemes = [
        # 检查响应头中的'Server'字段是否为'YUNDUN'。
        self.matchHeader(('Server', 'YUNDUN')),
        # 检查响应头中的'X-Cache'字段是否为'YUNDUN'。
        self.matchHeader(('X-Cache', 'YUNDUN')),
        # 检查 Cookie 是否以'yd_cookie='开头。
        self.matchCookie(r'^yd_cookie='),
        # 检查响应内容中是否包含'Blocked by YUNDUN Cloud WAF'。
        self.matchContent(r'Blocked by YUNDUN Cloud WAF'),
        # 检查响应内容中是否包含'yundun.com/yd[_-]http[_-]error/'。
        self.matchContent(r'yundun\.com/yd[-_]http[_-]error/'),
        # 检查响应内容中是否包含'www.yundun.com/'或者'www.yundun.com/static/js/fingerprint[数字].js'。
        self.matchContent(r'www\.yundun\.com/(static/js/fingerprint\d{1}?\.js)?')
    ]
    # 如果方案列表中的任何一个条件为真，则认为检测到了 WAF。
    if any(i for i in schemes):
        return True
    else:
        return False