在渗透测试中，使用console.log语句进行XSS测试可能会受到WAF的阻拦。绕过WAF需要创造性的Payload构建，例如利用编码、大小写混合或特殊字符等方式混淆语句，以躲避WAF的检测规则。