鉴权提升MISC 未解决

分数: 20 金币: 2
题目作者: 长生
一　　血: cheyenne
一血奖励: 2金币
解　　决: 12
提　　示: 密码8个字符，含固定字符ctf
描　　述:

工厂对员工打卡系统升级了，听说使用jwt作为认证更安全，但是没过多久在打开系统后台里出现了一个奇怪的压缩包

flag格式为flag{密钥}

其　　他: 下载
...
登录回复
评论
whbill 4天前
举报

压缩包是个幌子啊

回复 0
tabwux 16天前
举报

图片用stegpy提取到jwt字符串，去掉花括号保存到txt , 然后使用hashcat爆破

回复 0
dlgz 3月前
举报

CPU占用100%爆了1个多小时压缩包，后来发现提示里的密码竟然不是解压密码💔💔💔

回复 0
nanaqilin 14天前
举报

@mystery 我猜是hashcat

回复 0
mystery 17天前
举报

@nanaqilin 你猜

回复 0
nanaqilin 2月前
举报

什么软件爆破效率这么高

回复 0

WriteUp

image
mystery

5 金币

立即查看

评分(0)

暂无评分

解题动态

星宇Sec 攻破了该题 4天前
whbill 攻破了该题 4天前
N0rman 攻破了该题 9天前
CyberX 攻破了该题 11天前
兰小方 攻破了该题 14天前
nanaqilin 攻破了该题 14天前
tabwux 攻破了该题 16天前
mystery 攻破了该题 17天前
xiaoxiaojiangshi 攻破了该题 2月前
Lazzaro 攻破了该题 3月前
dlgz 攻破了该题 3月前
cheyenne 获得了一血 3月前
问题反馈