Sign in with Appleのゼロデイ

 (bhavukjain.com)
3 ポイント 投稿者 xguru 2020-05-31 | まだコメントはありません。 | WhatsAppで共有

  • 「Appleでサインイン」のバグを見つけて、Appleから10万ドル（1.2億ウォン）の報奨金を受け取った人の体験談

  • メールアドレスさえ分かればWeb/アプリのアカウントを乗っ取れるバグ

  • JWTリクエスト時にAppleの公開鍵でのみ署名されていれば、別のメールアドレスを入れてもトークンが生成される

関連記事

まだコメントはありません。

まだコメントはありません。