HOMELv009 WAFを回避するために、URLエンコードされた文字をさらにURLエンコードする(例: `%` → `%25`)手法はどれか。 2026年3月10日 ダブルURLエンコードは、WAFが1回だけデコードして検証する場合に、バックエンドで2回目のデコードが行われることで攻撃コードが復元されることを狙う手法である。 クラウドサービス(Heroku, GitHub Pages等)を指していたCNAMEレコードが残ったまま、そのサービスの利用を停止した際に発生する脆弱性はどれか。 Metasploit Frameworkにおいて、ターゲットシステム上でメモリ内に展開され、ディスクに痕跡を残さずに強力な制御機能を提供するペイロードはどれか。