请说明 Web 应用防火墙（WAF）如何识别并防御常见的 Web 攻击，以及攻击者通常如何绕过 WAF 的检测。

回答思路

1. 准确描述 WAF 常见的检测机制（如规则匹配、语义分析、行为分析）
2. 能举例说明至少两种典型的绕过方式（如编码混淆、分块传输）及其原理
3. 能讨论 WAF 的局限性并给出改进方向