1 articles entre writeups, recherche et analyses techniques. Filtrer par tag.
Writeup CTF : la vérification d'URL jku se fait piéger par un symbole @, menant à un JWKS contrôlé par l'attaquant et au contournement de l'authentification.