用途：该技能是一份 WAF 绕过（规避）方法手册，供 Web 应用防火墙拦截 SQLi、XSS、RCE 等注入载荷时，用于分析和构造规避思路。
主要能力：包含 WAF 识别（wafw00f target.com、nmap --script=http-waf-detect、手工查看响应头与拦截页）与行为指纹对比；通用绕过类别，如 URL 编码、双重 URL 编码、Unicode、HTML 实体、十六进制/八进制编码、混合大小写、空字节，分块传输编码，HTTP/2 二进制格式，HTTP 参数污染，IP 来源伪造（X-Forwarded-For 等头），路径规范化技巧，Content-Type 切换，multipart 边界滥用，换行与空白注入，关键字拆分与替代语法；协议层技巧包括绝对 URI 请求行、CRLF 头注入、连接状态绕过；并提供决策树与常见误区说明。
使用方式：先识别目标 WAF，再按决策树依次尝试编码、协议层、路径、载荷变形、IP 来源与请求走私等方向；需要 Cloudflare、AWS WAF、ModSecurity CRS、Akamai、Imperva、F5 BIG-IP、Sucuri 等产品级绕过时加载配套的 WAF_PRODUCT_MATRIX.md，相关载荷与后续利用可结合 sqli-sql-injection、xss-cross-site-scripting、request-smuggling、http-parameter-pollution 等技能。
适用场景：授权渗透测试与安全评估中，针对被 WAF 拦截的注入载荷进行规避验证。
限制：仅用于合法授权测试；WAF 可能返回 200 但静默剥离载荷，需以实际利用验证；速率限制（429）不等于载荷拦截；产品专属细节与上述配套文件的具体内容本次资料未完整提供。