sqlmap识别网站WAF_如何判断网站WAF

sqlmap中自带了识别waf的模块可以识别出网站的waf种类，如果安装的waf没有什么特征，识别出来的就是：Generic。

sqlmap识别命令：

sqlmap.py -u “http://www.xxx.com” --identify-waf --batch

详细的识别规则在sqlmap的waf目录下，也可以自己编写规则，写好了直接放waf目录下即可。