riversecurity 瑞数, aliyun WAF, 也算国内比较典型的前端安全组件了. 里边都有 virtual machine protection, 不到三个小时, 分别被 ds v4 pro(minimal 模式), glm-5.3(zcode) 满血版给击穿了,生成了能用的 cookie. 如果做到 1000 tok/s, 那半小时就搞定了, 网安从业者们有此现状有什么感想呢, 以后客户端防御这块很难做了.