1.8. シグネチャの動作確認

1. Windowsクライアントを起動し、https://10.1.10.180/DVWA/login.php にアクセスします。Username: admin、Password: password でログインし、SQL Injection にアクセスし、User ID に ‘or 1=1 # と入力し、SQLインジェクション攻撃をします。(本ガイドからコマンドはコピーしないで下さい。シングルクォーテーションに注意してタイプして下さい。)

   
   
   

2. Security >> Event Logs : Application : Requests にて、Staged でSQLインジェクションが検出されていることを確認します。

   
   
   

3. 上記画面のSuggestionsの View… をクリックすると、TrafficLearningの画面でも Attack signature detected が確認できます。（ Security >> Application Security : Policy Building : Traffic Learning でもたどれます。）