标签：检测策略

1. 概述与攻击面说明 介绍前端复杂场景下 XSS 绕过对华为云 WAF 的挑战。 说明与服务器/VPS、域名解析、CDN、DDoS 防护的关联。 列出常见触发点：动态模板、innerHTML、SVG、data URI、CSP 弱化。 强调检测需要结合网络层（NGINX）、应用层（WAF）和前端日志。 提出本文目标：枚举绕过手法、给出检测策略