JWTの「kid」ヘッダーにSQLインジェクション脆弱性がある場合、どのような攻撃が可能か。

UNION文を用いて既知の鍵をクエリ結果として返させることで、自身の署名を有効化できる。

関連記事

関連記事はありません。