HOMELv012 XML外部エンティティ(XXE)脆弱性を利用して攻撃者が行える主な活動はどれか。 2026年3月18日 XXEを悪用するとサーバー上の任意のファイルをエンティティとして定義し、読み取らせることができる。 過去のWindowsドメイン環境で、グループポリシー内のXMLファイルからパスワードが漏洩する脆弱性はどれか。 Webテンプレートエンジンの構文を悪用して、サーバー上で任意のコードを実行する攻撃はどれか。