HOMELv028 LDAPインジェクションにおいて、`(&(user=*)(uid=*))` のようにフィルタ条件を真にして認証を回避するために使用される文字はどれか。 2026年3月10日 閉じ括弧 `)` を注入することで、本来のフィルタ条件を早期に終了させ、攻撃者が追加した条件（常に真となる条件など）を有効にする。 MongoDBに対するNoSQLインジェクションで、パスワードを知らなくてもログインするために使用される、正規表現マッチング演算子はどれか。 XML文書内のノード数をカウントし、データの存在有無を推測するために使用されるXPath関数はどれか。
