然后第二种的话规则缺陷与特性，大家之前在网上可能看过不少都来pass文章，这种文章大部分都提的是这种规则缺陷及特性，就是利用这种政策匹配的这种缺陷，以及这种数据库特性中间件特性之类的这种特性去绕过这个 WAF的规则。第三点的话就是协议协议这点重点提一下，协议是针对这种我一起TP的这种0.9版本的下面可能会出现这种比如说TCP常连接的情况下，可能会存在绕过。那么接下来我们开始做这个 WAF的一个时间任务，或者是全搞一个例子。不过然后这里是上面这个所谓的pass，实际上是虚虚伪主，规划设备之后就从应用层面出发，投诉，我们各学院的工作无法去匹配什么样的规则做的。

我们这边环境是安全口和party的这个最新版，以及推出了一个289204的一个版本。没有。我们的靶场，因为他觉得就是比较有可能就是8成很清楚。首先是这个第一种就是绕过方式。但是那种方式我给大家演示一下，因为他们的这个这个那我们这边没我们这边已经就是说这个分号分隔。

我首先就是我们刚刚觉得这个重点我觉得注意点，实际上如果说这不仅是实实际上你如果说我们这里已经控制好这个，就是关于人生命脉这个语句，就是你我没有问题。