PHPの型比較やデシリアライズ処理の不備を組み合わせ、認証を突破してflagを取得する手法を解説しています。

CORS設定の不備を利用し、認証付きレスポンスを外部Originから読み取る手法を整理しています。

CSRFの仕組みと、トークン検証やSameSite設定の不備を突く代表的な回避手法を整理。

Web cache poisoningの成立条件と、キャッシュキーに含まれない入力を悪用する手法を整理。

Biscuitトークン生成時の入力処理不備を利用し、権限を注入して認可を突破する手法を解説しています。

DockerとDocker Composeでよく使う基本コマンドを用途別にまとめています。