Dojo 挑战 #52：Streamcore 解决方案

YesWeHack Dojo 第 52 题 Streamcore 解题：JWT 校验在验证签名前就信任未签名的 kid 参数，攻击者用路径穿越读取 /tmp/README.txt，再以该文件内容为 HS256 密钥伪造管理员令牌。