標籤 網站弱點

駭客在網址列加上參數或特殊字符是常見的網站攻擊模式，我們可以用同樣的方式來測試基本的 Web 應用防火牆 (WAF) 是否有效阻擋潛在攻擊。常見的測試方法包括模擬 SQL 注入、跨站腳本 (XSS)、檔案包含攻擊 (LFI/RFI) 和命令注入等。成功的 WAF 會攔截這些惡意請求並返回錯誤代碼（如 403 Forbidden）。