「Lv028」の記事一覧

AzureやAWSなどのクラウドサービスで、CNAMEレコードが指している先のリソースが削除されているにもかかわらず、DNSレコードが残っている状態を悪用する攻撃はどれか。

AWS S3バケットにおいて、意図しない公開を防ぐためにバケットレベルで設定できる、ACLやバケットポリシーよりも優先される強力な設定はどれか。

CSPの `script-src` ディレクティブにおいて、ハッシュやnonceが設定されたスクリプトから動的に生成されたスクリプトの実行も許可するキーワードはどれか。

HTTP Request Smuggling攻撃の「CL.TE」タイプにおいて、フロントエンドとバックエンドのサーバーがそれぞれ優先するヘッダーの組み合わせはどれか。

Web Cache Poisoningにおいて、キャッシュキーに含まれないヘッダー（Unkeyed Input）を利用して、悪意あるコンテンツをキャッシュさせる際によく悪用されるヘッダーはどれか。

XML文書内のノード数をカウントし、データの存在有無を推測するために使用されるXPath関数はどれか。

SSRF対策としてブラックリスト（例: 127.0.0.1の禁止）が設定されている場合、DNSリバイディング以外でIPアドレス表記を変えて回避する手法はどれか。

LDAPインジェクションにおいて、`(&(user=*)(uid=*))` のようにフィルタ条件を真にして認証を回避するために使用される文字はどれか。

MongoDBに対するNoSQLインジェクションで、パスワードを知らなくてもログインするために使用される、正規表現マッチング演算子はどれか。

APIのエンドポイントにおいて、一般ユーザーが `/api/admin/deleteUser` などの管理者機能にアクセスできてしまう脆弱性はどれか。