如何检验网站是否开启waf功能

作者：欧阳 发布时间：2024年04月19日 阅读: 1,907 分类：技术相关

为了测试WAF（Web Application Firewall）是否开启，您可以尝试发送一些常见的恶意攻击请求，观察WAF是否会拦截这些请求。以下是一些示例URL，您可以尝试使用它们来测试WAF：

SQL注入攻击：

http://www.example.com/page?id=1%20OR%201=1

跨站脚本攻击：

http://www.example.com/page?input=<script>alert('XSS')</script>

文件包含攻击：

http://www.example.com/page?file=../../../../etc/passwd

请注意，测试WAF时要慎重，确保您有合法许可测试的权限。