研究表明，HTTP参数污染与JavaScript注入结合可绕过17种主流Web应用防火墙（WAF），仅3种WAF能有效防御复杂攻击，自动化黑客机器人实现100%绕过。这揭示了WAF在处理复杂参数时的安全漏洞，企业面临新威胁。