aliyunwaf防护分析

直接上图，首次访问login.html，返回页面，可以看到通过setCookie设置了一个cookie值，第二次访问需要携带这个值才可以正常访问。

直接使用VM框架加载注入脚本生成这个cookie即可。

可以看到生成的值和页面值是一致的，说明没有问题，重点是补的浏览器环境是否能够正常通过了。