√慢速攻击（Slowloris）

极慢发送HTTP请求头，消耗WAF连接资源。

√延时注入（Time-Based SQLi）

使用 SLEEP()、BENCHMARK() 等函数，通过响应时间判断注入结果（WAF可能不拦截无即时响应的payload）。

7. 云WAF/CDN特性绕过

√寻找真实IP

通过历史DNS记录、子域名、邮件服务器信息等暴露的原站IP。

√利用区域规则差异

某些WAF在特定地理区域或请求头条件下规则不同。