了解一个站点是否正在使用 WAF(Web Application Firewall)，以及它正在使用哪个防火墙软件/服务。

WAF 通过过滤和监视 web 应用程序与互联网之间的 HTTP 流量来帮助保护 web 应用程序。

它通常保护 Web 应用程序免受诸如跨站点伪造、跨站点脚本(XSS)、文件包含和 SQL 注入等攻击。

什么是 WAF 解读

OWASP - 网络应用防火墙

Web 应用层防火墙最佳实践