请说明绕过WAF的常见思路，以及安全防护应如何应对。

Question

Accepted Answer

考察点：考察对WAF攻击面理解和对抗意识。回答思路：能指出编码、分块等常见绕过手法 能解释为何纯规则WAF难以应对变异 能给出规则+语义分析+纵深防御的应对思路

考察说明