複選題

40. 資安測試團隊嘗試繞過前端 WAF 時，下列哪些方式最 「不」可能達成目的(成功率最低)？
(A) 使用編碼(Encoding)技巧，如 URL Encoding 或 Unicode，透過不同的編碼方式 來混淆攻擊 Payload，讓 WAF 無法正確偵測
(B) 透過多個 Proxy 或 VPN 變換 IP 位址，讓 WAF 以為是不同的來源，就不會對 SQL 注入語法進行阻擋
(C) 透過刻意修改 Payload 中的關鍵字或語法，避開 WAF 黑名單規則，例如將 SQL 注入語法裡面的 or 改用 ||
(D) 使用 ARP 欺騙(ARP Spoofing)進行網路封包攔截，直接竄改封包內容即可繞過 WAF

答案：登入後查看
統計： A(0), B(4), C(0), D(4), E(0) #3871615