Під час вивчення логу Apache виявлено запит: `GET /index.php?id=1%27%20OR%201=1-- HTTP/1.1` з кодом 200. Який висновок слід зробити?

Question

Answer

Запит є легітимним, оскільки містить стандартний номер сесії користувача id

Answer

1

Answer

Вебсервер автоматично знешкодив вектор атаки та повернув помилку доступу 403

Answer

Атака була заблокована брандмауером WAF на етапі перевірки HTTP-заголовків

Answer

Атакуючий передав SQL-ін'єкцію для обходу автентифікації, і сервер обробив запит

Crowdly