Apache Velocityテンプレートエンジンで、任意のJavaクラスを実行するために使用される命令はどれか。

2026年3月18日

#evaluateを用いると、実行時に動的なスクリプトとして評価されるためRCEの起点となる。

JWTの「kid」ヘッダーにSQLインジェクション脆弱性がある場合、どのような攻撃が可能か。

HTMLからPDFを生成するライブラリ（wkhtmltopdf等）に対して、内部ファイルを読み取らせるタグはどれか。