用途：当已知漏洞被 WAF 的签名检测拦截时，用于渗透测试、红队行动及评估 WAF 规则有效性，帮助验证防护是否完整。
主要能力：识别并指纹 WAF（如 wafw00f、curl 响应头）；通过 URL/Unicode/HTML 编码、大小写混排、注释拆分、空字节等混淆绕过签名匹配；利用 HTTP 方法替换（PUT/PATCH）、HTTP/0.9、Content-Type 混淆、分块传输和请求头注入规避检测；使用参数污染与载荷拆分；在 JSON/XML 请求体中携带 SQL 注入载荷；调用 SQLMap tamper 脚本（如 space2comment、randomcase、charunicodeencode）；针对 XSS 采用事件处理器、SVG onload、编码链等替代载荷。
使用方式：流程为识别 WAF、编码混淆、HTTP 协议技巧、载荷拆分与 HPP、SQLMap tamper 脚本、XSS 绕过，最后输出评估报告。示例命令包括 wafw00f http://target.com、curl 检测、sqlmap -u "http://target.com/page?id=1" --tamper=between,randomcase,space2comment 等，应保持原样使用。
适用场景：SQLi 经 JSON 绕过、事件处理器 XSS、编码链绕过、分块传输绕过、方法覆盖等。
限制：仅限授权测试使用；需具备 Burp Suite、wafw00f、SQLMap 等工具及 HTTP 协议知识；未提供具体许可、价格或平台信息。