用途：当漏洞利用 payload 被 WAF 拦截（返回 403/406 或拦截页）时，提供统一的 WAF 识别与绕过排查方法论。核心原则是 WAF 与后端应用对同一 HTTP 请求的解析存在差异，利用该差异让 WAF 看到合法请求而后端看到恶意 payload。
主要能力：覆盖 WAF 识别（发送明显恶意请求观察响应差异，依据 Server 头、cf-ray、X-Sucuri-ID、ModSecurity、安全狗、宝塔、X-Powered-By-Anquanbao、yunsuo、阿里云/腾讯云 403 页面等特征做指纹判断）；通用绕过检查流程分为编码绕过（双重 URL、Unicode、混合大小写 + NULL 字节）、HTTP 层（分块传输、Content-Type 切换、方法切换、HTTP/2）、参数层（HPP、数组/JSON 嵌套、Multipart 包裹）、Payload 变形（空格替代、函数名替代、拼接/编码函数、通配符/变量）、逻辑层（分多次请求、白名单路径）。另含国产/商业 WAF 指纹与绕过思路、验证码解锁、代理池 IP 轮换、SQL 注入绕过（F5/网宿场景）等阶段。
使用方式：资料给出示例命令，如 curl -s "http://TARGET/?id=1' OR '1'='1" -D- 等，用于探测与对比响应；各分支详细 payload 见对应 references 文件（encoding-bypass-payloads.md、http-protocol-bypass.md、parameter-bypass.md、payload-mutation.md）。
适用场景：授权安全测试中遇到 WAF 拦截时的排查与绕过尝试。
限制：资料未提供具体产品版本、绕过成功率、收费或平台信息；免费代理来源动态变化，需先验证可用性；相关技术仅应在合法授权范围内使用。