Biscuitトークン生成時の入力処理不備を利用し、権限を注入して認可を突破する手法を解説しています。