複選題
40. 【題組 5】情境如附圖所示。資安測試團隊嘗試繞過前端 WAF 時，下列哪些方式最
「不」可能達成目的(成功率最低)？

(A) 使用編碼(Encoding)技巧，如 URL Encoding 或 Unicode，透過不同的編碼方式
來混淆攻擊 Payload，讓 WAF 無法正確偵測

(B) 透過多個 Proxy 或 VPN 變換 IP 位址，讓 WAF 以為是不同的來源，就不會對 SQL
注入語法進行阻擋

(C) 透過刻意修改 Payload 中的關鍵字或語法，避開 WAF 黑名單規則，例如將 SQL
注入語法裡面的 or 改用 ||

(D) 使用 ARP 欺騙(ARP Spoofing)進行網路封包攔截，直接竄改封包內容即可繞過
WAF

答案：登入後查看
統計： 尚無統計資料