如何检验网站是否开启waf功能

为了测试WAF（Web Application Firewall）是否开启，您可以尝试发送一些常见的恶意攻击请求，观察WAF是否会拦截这些请求。以下是一些示例URL，您可以尝试使用它们来测试WAF：
SQL注入攻击：
http://www.example.com/page?id=1%20OR%201=1
跨站脚本攻击：
http://www.example.com/page?input=
文件包含攻击：
http://www.example.com/page?file=../../../../etc/passwd
请注意，测试WAF时要慎重，确保您有合法许可测试的权限。