AWS WAFって先頭の8KBしか検査しないので、サイズ制約ルール入れてなかったらbypassできる可能性あるのか。
https://t.co/spGDepDm19