首页 > 数据库技术 > 详细

sqlmap识别网站WAF_如何判断网站WAF

时间:2019-01-13 01:25:19      阅读:88      评论:0      收藏:0      [点我收藏+]

标签:判断   .com   eric   直接   命令   sql   generic   种类   --   

sqlmap中自带了识别waf的模块可以识别出网站的waf种类,如果安装的waf没有什么特征,识别出来的就是:Generic。

sqlmap识别命令:

sqlmap.py -u “http://www.xxx.com” --identify-waf --batch

详细的识别规则在sqlmap的waf目录下,也可以自己编写规则,写好了直接放waf目录下即可。

sqlmap识别网站WAF_如何判断网站WAF

标签:判断   .com   eric   直接   命令   sql   generic   种类   --   

原文:https://www.cnblogs.com/secsafe/p/10261485.html

(0)
(0)
   
举报
评论 一句话评论(0
0条  
登录后才能评论!
© 2014 bubuko.com 版权所有 鲁ICP备09046678号-4
打开技术之扣,分享程序人生!
             

鲁公网安备 37021202000002号