Чому стандартні веббрандмауери (WAF) часто пропускають корисне навантаження ін'єкцій другого порядку?

Question

Answer

Тому що атака другого порядку виконується безпосередньо адміністратором системи з довіреної IP-адреси

Answer

Тому що дані передаються через зашифрований протокол HTTPS, який не аналізується брандмауерами

Answer

Тому що під час первинного збереження даних навантаження може виглядати безпечним і не викликати підозр у сигнатурних фільтрах

Answer

Тому що ін'єкції другого порядку використовують виключно шістнадцяткове шифрування даних

Crowdly