常规WAF绕过思路

标签语法替换
特殊符号干扰
提交方式更改
垃圾数据溢出
加密解密算法
结合其他漏洞绕过

自动化工具说明

xsstrike主要特点反射和DOM xss扫描

手工探针XSS绕过WAF规则

自动化xss绕过WAF测试演示
Fuzz下XSS绕过WAF测试演示
关于XSS跨站安全修复建议测试