Аналітик виявив у логах запит з параметром `file=..%252f..%252fetc%252fpasswd`. Яку техніку обходу систем захисту застосував зловмисник?

Question

Answer

Base64 Encoding для приховування виконуваного binary-коду

Answer

Double URL Encoding для маскування символів `../` від WAF

Answer

CRLF Injection для розділення HTTP-запиту на два окремих записи

Answer

HTTP Parameter Pollution для об'єднання параметрів запиту

Crowdly