由 Jozef Sudolsky 发布于 8 月 18 日亲爱的社区，我想分享一下我最近发布的一个小工具——CRSprober。这个实用程序旨在远程检测 OWASP CRS 的版本以及配置的 paranoia 等级，这些都是在 ModSecurity + CRS 保护下的目标。它通过发送特定的载荷并分析 WAF 的响应来确定这些信息。这对于测试、研究或验证目的很有用，特别是当...