OAuth2 授权码劫持实战：一行 curl 实现账号接管

攻击者无需任何账号或认证，仅发一次 POST 即可生成挂着 IdP 官方域名的"合法"授权链接。受害者在链接上完成一次登录后，授权码即落入攻击者之手，攻击者再用一行 curl 将其兑换成受害者身份，完成账号接管。