SSRFの仕組みと、内部ネットワークへのアクセスやURL検証の回避手法を整理しています。

SQL injectionの仕組みと、UNION・Blind・error/time-basedなど主要な攻撃手法を整理しています。

CORS設定の不備を利用し、認証付きレスポンスを外部Originから読み取る手法を整理しています。

CSRFの仕組みと、トークン検証やSameSite設定の不備を突く代表的な回避手法を整理。

Web cache poisoningの成立条件と、キャッシュキーに含まれない入力を悪用する手法を整理。