PHPの型比較やデシリアライズ処理の不備を組み合わせ、認証を突破してflagを取得する手法を解説しています。

Biscuitトークン生成時の入力処理不備を利用し、権限を注入して認可を突破する手法を解説しています。