Web-23. Secure Authentication Systemの型変換の罠

Web-23. Type Juggling in the Secure Authentication System

今回のミッション

このログインポータルはフォームログイン・JSON API ログイン・検証コードチェックを備えています。管理者アカウントの本当のパスワードは分かりませんが、比較処理の実装次第では回避できるかもしれません。