もしかしてWAFを導入したことによる、文字列置換(削除)を逆手に取ったWAF BypassのXSS Payloadの方が人気がある?(そういうBypassの類)