gotestwaf:Go Test WAF是一种工具，可针对各种类型的攻击和绕过技术来测试您的WAF检测功能

去测试WAF 一个开源Go项目，用于测试不同的Web应用程序防火墙（WAF）的检测逻辑和旁路。 怎么运行的 这是一个三步的请求生成过程，该过程将有效载荷的数量乘以编码器和占位符。假设您定义了2个有效负载，3个编码器（Base64，JSON和URLencode）和1个占位符（HTTP GET变量）。在这种情况下，该工具将在一个测试用例中发送2x3x1 = 6个请求。 有效载荷 您想要发送的有效负载字符串。类似于[removed]alert(111)[removed]或更复杂的东西。到目前为止，还没有宏，但是它在我们的TODO列表中。由于它是YAML字符串，因此如果您想访问 ，请使用二进制编码。 编码器 该工具应将数据编码器应用于有效载荷。 Base64，JSON Unicode（\ u0027代替'）等。 占位符 HTTP请求中应编码有效负载的位置。像URL参数，URI，POST表单参数或JS