标签：安全评审

1. 问题定位与初步信息收集 1) 收集时间窗口：记录拦截发生的精确时间（精确到秒）。 2) 收集请求信息：保存被拦截请求的URL、方法（GET/POST）、完整请求头、请求体和来源IP。 3) 收集响应信息：保存WAF返回的响应体、HTTP状态码及响应头（可能包含规则ID或拦截码）。 2. 从浏览器/客户端复现并导出抓包 1) 浏览器：使用