SMBプロトコルで、NULLセッション（ユーザー名・パスワードなし）接続が可能な場合に得られる情報はどれか。

2026年3月26日

NULLセッションが許可されていると、認証なしで基本的な情報を列挙できる。

攻撃者が自分のサーバーからスクリプトを読み込ませるRFIで、よく使われるPHPの関数はどれか。

SQLインジェクションで、SLEEP()関数を使用して情報の有無を判断する手法はどれか。