↻34번부터 같은 세트 100문항을 이어서 풉니다.×34/ 100문항 자료 불러오는 중123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100정처LAB 자체 제작 · 내용 검수 완료네트워크 보안 · 2023년 출제범위 기반 정보보안기사 실전 연습 세트 1 · 34번공유문제 오류 신고☆WAF는 `%252e%252e%252f`를 허용했지만 백엔드가 URL 디코딩을 두 번 수행해 `../`로 해석했다. 가장 직접적인 개선은?1URL 원문에서 ../만 제거한 뒤 백엔드의 두 번 디코딩은 유지한다.2WAF와 백엔드가 동일한 정규화 결과를 기준으로 검사하고 중복 인코딩을 거부한다.3WAF는 한 번 디코딩한 결과만 검사하고 백엔드의 추가 디코딩 결과는 신뢰한다.4파일 확장자가 허용 목록에 있으면 디코딩 후 디렉터리 이동 여부는 검사하지 않는다.