🔒 Cloudflare WAF UAT Test Site

TC-SEC-01: SQLi / XSS 測試 OWASP

搜索

測試 Payload:

• SQLi: ' OR '1'='1
• XSS: <script>alert(1)</script>
• 複合: '; DROP TABLE users; -- <script>alert(1)</script>

TC-SEC-02: Bot Score 測試 Bot Mgmt

登入

用自動化腳本（curl / Python requests）訪問此頁面測試 Bot Score

📋 UAT 測試清單

Test Case	測試項目	預期結果
TC-SEC-01	OWASP PL1 + Medium(40) SQLi/XSS	HTTP 403 Blocked
TC-SEC-02	Bot Score ≤ 30 自動化流量	Managed Challenge / Block