Q2 - Codificacion y Evasion

¿Que WAF que se encuentra implementado en el perimetro del objetivo?

• WebKnight

• ModSecurity

• IronBee

• 1. NAXSI

¿Que tipo de codificación usa uno de los módulos vulnerables de la aplicación?

• UTF-8 y Base64

• Base32 y Base64

• URL Encode y Base64

• Base64 e ISO-8859-1

¿Que método de detección implementa el WAF?

• Listas

• Hibrido

• Comportamiento

• Filtrado

¿Además del WAF, existe otro método de protección del sitio web?

• IDS/IPS

• Validacion

• Filtrado

• Cifrado

¿Cuales son las vulnerabilidades que tiene el sitio web?

• XSS y SQLI

• SQLI y CSRF

• CSRF y Open Redirect

• Open Redirect y XSS