标签：WAF实测

1. 报告简介与注意事项 (1) 本文目标：用可复现的步骤测试免费或免费层云WAF的防护效果与性能；(2) 合法性提醒：只在你拥有或被授权的环境上测试，未经授权攻击他人系统违法；(3) 环境准备简述：建议使用独立staging域名与快照备份。 2. 待测产品与部署方式 (1) 常见选项：Cloudflare（免费计划）、ModSecurity+CR