ページをブックマークして共有する

COMMENTコメントで知る

記事へみんなの感想が集まる

Kouchannel55 “単純な文字列一致を回避する指定がありました。” 賢いな、こういうことあるから自前で適当に対策したらあかん。(wafの設定だけで満足するのも違うが 2021/12/15
clubman023 こういう情報をさっと記事にできる文化本当強いしかっこいい 2021/12/15
punychan {が%7Bに細工されてるケースもあるよ。%エンコーディングを全部潰さないといけないかも。ともかくログに残ればいいんで、リクエストヘッダもPOSTのボディも全部怪しい。根本対策せずにWAFで済ますのは無理。 2021/12/15
fashi 「攻撃パターンが多岐である事から、WAFのみで完全な防御の実現は困難と思われます」セキュリティ 2021/12/15