如何测试网站部署了WAF功能

为了测试WAF（Web Application Firewall）是否开启，可以尝试发送一些常见的恶意攻击请求，观察WAF是否会拦截这些请求。以下是一些示例URL，可以尝试使用它们来测试WAF：

SQL注入攻击：

http://www.example.com/page?id=1%20OR%201=1

跨站脚本攻击：

http://www.example.com/page?input=<script>alert('XSS')</script>

文件包含攻击：

http://www.example.com/page?file=../../../../etc/passwd

请注意，测试WAF时要慎重，确保您有合法许可测试的权限，不要恶意测试。