标签：漏洞验证

1. 在进行任何合规或渗透类测试前，必须取得明确书面授权（授权书应包含目标域名、IP、测试时间和范围）。不带授权的测试属于违法行为。本段说明合规原则，并建议在测试前准备测试用的子域或镜像环境作为演练对象，避免影响生产流量。 2. 在阿里云控制台创建独立的测试域名或使用内部镜像服务器：1) 在域名托管解析中新增测试子域并CNAME到WAF实例；2)