HOMELv025 「SSTI」でテンプレートのグローバル変数から「OSコマンド実行」に至るために、よく探されるオブジェクトはどれか。 2026年3月18日 現在の実行コンテキストからクラスパスやシステム関数(Runtime等)にアクセスする経路を探る。 キャッシュサーバーがURLのクエリパラメータを「無視」してキャッシュを返す設定のリスクはどれか。 複雑なバイナリシリアライゼーションを解析する際、最初に確認すべき「マジックナンバー」はどれか。