Node.jsの「node-serialize」モジュールにおいて、関数をデシリアライズさせるための接頭辞はどれか。

2026年3月18日

この特殊な接頭辞をJSONに含めることで、関数オブジェクトを復元し即時実行させることができる。

.NETの「ActivitySurrogateSelector」ガジェットを利用してRCEを達成する際に標的となるシリアライザはどれか。

Rubyの「Marshal.load」において、デシリアライズ時にインスタンスを初期化せずに復元する手法はどれか。