CORS設定の不備を利用し、認証付きレスポンスを外部Originから読み取る手法を整理しています。

CSRFの仕組みと、トークン検証やSameSite設定の不備を突く代表的な回避手法を整理。

Web cache poisoningの成立条件と、キャッシュキーに含まれない入力を悪用する手法を整理。

Biscuitトークン生成時の入力処理不備を利用し、権限を注入して認可を突破する手法を解説しています。