Web-28. OAuth認可コードの横取り

Web-28. Hijacking an OAuth Authorization Code

今回のミッション

このOAuth 2.0認可プロバイダーはログインフローを提供していますが、redirect_uriの検証が甘い可能性があります。認可コードを横取りして管理者権限のアクセストークンを得られないか確認してみましょう。