| 线索 | 响应头、拦截页面特征、行为差异 |
|---|---|
| 调整 | 降速、报备测试出口、与防守方确认 |
| 记录 | 防护存在性写入报告环境说明 |
确认要点
确认要点
1. 观察异常请求的响应特征
2. 与客户确认防护架构
3. 测试出口加入报备
4. 按约定节奏继续发现防护设备后的正确动作是“对齐预期”，任何规避绕过不在测试范围内。
防护设备识别与测试节奏调整
识别目标前是否有 WAF/CDN：确认后调整测试节奏与报备方式，避免误触拦截影响进度——目的不是规避防护。
易错点
- 被拦截后试图构造绕过请求
- 把拦截页面当系统首页误判架构
数据来源与参考
- 通用安全评估实践