ค้นหาสินค้า (GET /search)

ผลลัพธ์เป็น JSON ที่ origin ได้รับจริง — ถ้า WAF บล็อกจะเห็นหน้า block พร้อม Request ID

เข้าสู่ระบบ (POST /api/login, JSON)

-

รีวิวสินค้า (POST /api/comment, form)

-

ลองโจมตี (ทดสอบ WAF)

• XSS ใน search
• SQL injection ใน search
• Path traversal
• Command injection
• เปิดไฟล์ .env
• หน้า admin (custom rule: เฉพาะจากไทย)
• หน้าสมัครสมาชิก (custom rule: challenge)

-

ดูผลใน portal → Events (เปิด Live ไว้ได้)