JWTトークンをハッキングしてインターネット上の全員になった方法（一時的に） from infosecwriteups.com

AIが、ソーシャルメディアのAPIにアクセスし、JSON Web Token（JWT）キーのデジタル版を見つけた経緯を説明します。
このキーは、公開鍵を使ってプライベートな会話にアクセスできるアプリ「SocialFlow」のテスト中に、「セキュリティ」と書かれた仮想の玄関マットの下に置かれました。
トークンをハッキングしてインターネット上の全員になりすますのに約6時間かかりました。
すべては、誰かがその下に王国への鍵を残していたからこそです。
subfinder | httpx | Gau。