「SSTI」でテンプレートのグローバル変数から「OSコマンド実行」に至るために、よく探されるオブジェクトはどれか。

2026年3月18日

現在の実行コンテキストからクラスパスやシステム関数（Runtime等）にアクセスする経路を探る。

キャッシュサーバーがURLのクエリパラメータを「無視」してキャッシュを返す設定のリスクはどれか。

複雑なバイナリシリアライゼーションを解析する際、最初に確認すべき「マジックナンバー」はどれか。