2026-06

サーバーに「代わりにURLを取得させる」機能は、ブログのリンクプレビーやSNSのOGP表示など、さまざまなサービスで使われています。しかしこの機能、URLの検証が生いと、外部には公開されていないはずの内部ネットワークやクラウドの管理用エンドポイントに、サーバー自身を「踏み台」として到達させてしまう危険があります。第2話では、この「SSRF（サーバーサイドリクエストフォージェリ）」という脆弱性クラスを使って、クラウドの内部メタデータサービスから認証情報を盗み出します。

全10話を完走したあなたへ。ここから始まる「CTF上級編」全10話は、CTFの出題テクニックではなく、実際の侵害事例やCVEで繰り返し登場する「脆弱性クラス」そのものに向き合います。第1話は、実践編で学んだ2つの技術を使って、上級編の受講資格を自分の手で証明するウォームアップです。

CTF実践編、最終回です。新しい技術は教えません。第2話から第8話までで学んだ5つの技術を、侵入・権限昇格・横展開・窃取・特定という1つの攻撃チェーンの中で、順番に繋ぎ合わせます。