首页 > 试题广场 >

以下哪些攻击是通常情况下 WAF 不能拦截的？（）

[单选题]

以下哪些攻击是通常情况下 WAF 不能拦截的？（） 

  • XSS
  • Redis 弱口令导致的GetShell
  • SQLI
  • 恶意CC攻击
查看答案及解析
添加回答
卑微小陈头像 卑微小陈

WAF是通过预设规则来拦截异常请求，

例如，

1.xss payload中的敏感字符< >，和敏感语句script等

2.sql语句中敏感字符 ’ 和select等

3.cc攻击发起的大量异常数据包

而弱口令密码是则是正常请求，例如密码123456被攻击者猜测到并以此密码通过验证，waf则无法拦截。

发表于 2020-03-04 13:21:05 回复(0)
提交观点

问题信息

C++工程师 iOS工程师 安卓工程师 运维工程师 前端工程师 算法工程师 哔哩哔哩 测试工程师 PHP工程师 安全工程师 奇安信 2019 2020 Java工程师
来自：哔哩哔哩2019秋招技...
上传者：小小
难度：
1条回答 3379浏览

热门推荐

相关试题

扫一扫，把题目装进口袋

求职之前，先上牛客

扫描二维码，进入QQ群

扫描二维码，关注牛客公众号