要使用AWS WAF阻止XML请求作为XSS攻击，你需要创建一个规则来检测和阻止恶意的XML请求。

以下是一个使用AWS WAF和AWS Lambda的代码示例，该示例演示了如何检测并阻止XML中的XSS攻击：

1. 创建一个AWS Lambda函数来处理WAF规则的评估和响应：

import json

def lambda_handler(event, context):
    request = event['Records'][0]['cf']['request']
    headers = request['headers']

    # 检查XML内容中是否包含恶意的XSS攻击
    if 'XSS payload' in request['body']:
        response = {
            'status': '403',
            'statusDescription': 'Forbidden',
            'body': 'Access denied'
        }
    else:
        response = {
            'status': '200',
            'statusDescription': 'OK',
            'body': 'Welcome'
        }

    response['headers'] = {
        'content-type': [{
            'key': 'Content-Type',
            'value': 'text/plain'
        }]
    }

    return response

2. 在AWS WAF中创建一个规则，该规则将XML请求发送到上述Lambda函数进行评估和响应：

aws wafv2 create-rule-group \
    --name "XML XSS Protection Rule" \
    --capacity 100 \
    --scope CLOUDFRONT \
    --rules '[
        {
            "name": "XMLXSSProtectionRule",
            "priority": 1,
            "statement": {
                "sizeConstraintStatement": {
                    "fieldToMatch": {
                        "singleHeader": {
                            "name": "Content-Type"
                        }
                    },
                    "comparisonOperator": "EQ",
                    "size": 3,
                    "textTransformations": [
                        {
                            "priority": 1,
                            "type": "BODY"
                        }
                    ]
                }
            },
            "action": {
                "lambdaAction": {
                    "arn": "your_lambda_function_arn"
                }
            }
        }
    ]'

确保将your_lambda_function_arn替换为你创建的Lambda函数的ARN。

3. 将该规则与你的CloudFront分布式设置关联：

aws wafv2 associate-web-acl \
    --web-acl-arn "your_web_acl_arn" \
    --resource-arn "your_cloudfront_distribution_arn"

确保将your_web_acl_arn替换为你的Web ACL的ARN，your_cloudfront_distribution_arn替换为你的CloudFront分布式设置的ARN。

完成上述步骤后，AWS WAF将开始检查XML请求并阻止包含恶意XSS攻击的请求。