sqlmap识别网站WAF_如何判断网站WAF
Posted web安全博客-secsafe
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了sqlmap识别网站WAF_如何判断网站WAF相关的知识，希望对你有一定的参考价值。
sqlmap中自带了识别waf的模块可以识别出网站的waf种类，如果安装的waf没有什么特征，识别出来的就是：Generic。
sqlmap识别命令：
sqlmap.py -u “http://www.xxx.com” --identify-waf --batch
详细的识别规则在sqlmap的waf目录下，也可以自己编写规则，写好了直接放waf目录下即可。
以上是关于sqlmap识别网站WAF_如何判断网站WAF的主要内容，如果未能解决你的问题，请参考以下文章