HOMELv016 Node.jsの「vm」モジュールにおいて、サンドボックスを脱出してホスト側にアクセスするために使われるプロパティはどれか。 2026年3月18日 this.constructor.constructor(‘return process’)() のように、関数のコンストラクタを遡ることでメインプロセスを操作できる。 PHPのフィルターチェインを用いて、LFIから任意の文字列を生成しRCEに繋げる攻撃手法はどれか。 Jinja2のSSTIにおいて、Pythonの組み込み関数群にアクセスするために使われる属性はどれか。