HOMELv028 XML文書内のノード数をカウントし、データの存在有無を推測するために使用されるXPath関数はどれか。 2026年3月10日 `count(//user/password)>0` のようなクエリを注入し、条件が真であればデータが存在すると判断できる。 LDAPインジェクションにおいて、`(&(user=*)(uid=*))` のようにフィルタ条件を真にして認証を回避するために使用される文字はどれか。 SSRF対策としてブラックリスト（例: 127.0.0.1の禁止）が設定されている場合、DNSリバイディング以外でIPアドレス表記を変えて回避する手法はどれか。
