結論 Expressでクッキーレスセッションはできない 代わりにJWT認証を使おう 以下、物語。 発端 今あるサービスのWebAPIを作っていて、アプリ開発サイドに向けて、一旦仕様を出した。 Androidだとクッキー使わないと思うので、パラメタでトークン指定する形式…

http://mnctf.info/mnctf2019/ 参考 CTFmanさん解説 yam7k5さん解説 悪意部品 分からんワード辞書 PLEAD: BlackTechという攻撃者集団が使ったマルウェア RAD機能：Remote Administration Tool, Remote Access Tool 攻撃対象のコンピュータにアクセスできるよ…