php://filterにおいて、文字コード変換を繰り返すことでLFIから任意のデータを生成する手法はどれか。

2026年3月18日

convert.iconv.*フィルターを多数連結し、メモリ上で特定のバイト列を構築してRCEに繋げる。

PHPの緩い比較を利用し、JSONデコード後のオブジェクトと文字列を比較する際に発生する不備はどれか。

正規表現のバックトラッキング回数制限を超えさせることで、サーバーをタイムアウトさせる攻撃はどれか。