HOME
OffSec OSWE (Web Expert)

「OffSec OSWE (Web Expert)」の記事一覧

JavaScriptにおいて、文字列をコードとして実行してしまう危険なメソッドはどれか。

evalは渡された文字列をプログラムとして評価・実行するため、XSSの原因になりやすい。

2026年3月18日

スクリプトがサーバー側に保存され、複数のユーザーに影響を与えるXSSの種類はどれか。

データベース等にスクリプトが永続化され、閲覧者全員に実行されるのが格納型である。

2026年3月18日

リクエストに含まれるスクリプトが、そのままレスポンス画面に出力されるXSSの種類はどれか。

URLパラメータなどの入力値が即座に画面に反映されることで発生するのが反射型である。

2026年3月18日

数値のみを期待するカラムに対して、入力値が数値であることを確認する処理はどれか。

入力値の形式や型が適切であることを検証する工程をバリデーションと呼ぶ。

2026年3月18日

SQLインジェクション対策として、文字を無害化する処理を何と呼ぶか。

特殊な意味を持つ記号の前に別の文字を付加して単なる文字列として扱うことをエスケープと呼ぶ。

2026年3月18日

MySQLにおいて、現在のデータベースユーザー名を取得するための関数はどれか。

MySQLではuser()またはcurrent_user()関数で実行ユーザー名を確認できる。

2026年3月18日

SQL Serverにおいて、システムのバージョン情報を取得するためのグローバル変数はどれか。

SQL Serverでは@@version変数を参照することで製品名やバージョンを確認できる。

2026年3月18日

PostgreSQLにおいて、スリープ処理を発生させるために使用される関数はどれか。

PostgreSQLではpg_sleep関数を呼び出すことで指定した秒数の待機が可能である。

2026年3月18日

SQL文の中で「’ OR 1=1 — 」という入力が用いられる主な目的はどれか。

常に真となる条件を追加することで、パスワード入力を無視して認証を突破しようとする手法である。

2026年3月18日

画面に結果が表示されない状況で、応答時間の差を利用して情報を抽出する手法はどれか。

特定の条件で遅延を発生させ、応答までの時間で真偽を判定する手法がタイムベースである。

2026年3月18日