脆弱性ラボ
脆弱性関連の記事
はじめに
本 Web サイトはセキュリティに関する学習を目的としたものであり, 不正アクセス等を助長する意図はありません. 本サイトで紹介する内容・コードについて実行する場合は必ず自己の責任で行ってください. 本サイトの紹介する内容・コードの実行において生じたいかなる損害についても, 本サイト管理人は責任を負いません. 本サイトで紹介する内容・コードの悪用を固く禁じます.
コードについて
本トピックの記事で使用するコードはgithubにて公開しています
正規表現
- 正規表現における実行時間と DoS 攻撃 (ReDoS) (CVE-2024-24762)
キャッシュ・ミドルウェア・HTTP
- Vary ヘッダーの役割と Flask における検証 (CVE-2026-27205)
- HTTP Request Smuggling について (h11 を用いた例証) (CVE-2025-43859)