Pugテンプレートエンジンにおいて、SSTIを介してコードを実行する際によく使われるシンボルはどれか。

2026年3月18日

Pugでは行頭にハイフンを置くことで、その行を生のJavaScriptとして評価させることができる。

Node.jsの「axios」ライブラリで、SSRFを介してAWSのメタデータを取得する際に使われるIPアドレスはどれか。

DOM型XSSのシンクとして知られる「Element.insertAdjacentHTML()」の第一引数に「afterbegin」を指定した際の影響はどれか。