just-work-typeWEB 未解决
分数:
0
金币:
0
题目作者:
未知
一 血:
freetstar
一血奖励:
0金币
解 决:
636
提 示:
描 述:
> Login and just work type!
> Use the following account:
> username: zombo
> password: zombo
评分(0)
暂无评分
解题动态
y3yeye 攻破了该题 20小时前
dlgz 攻破了该题 3天前
快乐每一天 攻破了该题 3天前
Jazzyl 攻破了该题 4天前
18301205818 攻破了该题 7天前
haoyun123 攻破了该题 7天前
h1ej2iah3ao 攻破了该题 9天前
Goodboy 攻破了该题 11天前
diandianying 攻破了该题 15天前
Creeper101 攻破了该题 15天前
aimishu 攻破了该题 19天前
风花雪月 攻破了该题 19天前
guity 攻破了该题 21天前
whyhurt 攻破了该题 21天前
扫地老林 攻破了该题 24天前
晨曦静夜 攻破了该题 25天前
bugbiubiubiu 攻破了该题 25天前
mangren 攻破了该题 27天前
wzdhsgfagjf 攻破了该题 1月前
评论
hengdonghui 10月前
举报
https://gitcode.com/hengdonghui/Just-Work-Type/discussions
hengdonghui 10月前
举报
1、启动场景 2、打开Burp软件，打开拦截：Intercept on 3、在Username中输入：zombo 在Password中输入：zombo 点击“Login”按钮。
hengdonghui 10月前
举报
just-work-type的首字母是：JWT，暗示：JSON_Web_Token
admin999 1年前
举报
想了半天没想到考的是JWT密钥爆破，，，
脆脆sha_ 1年前
举报
Token中JWT签名算法HS256,对称加密，密钥可以直接爆破出来，github上也有工具，，，secert:123，admin:true 直接伪造jwt
llc123 1年前
举报
jwt.io签名验证有问题的话，用https://www.kjson.com/jwt/改对称密钥123一样的
vincentshine 1年前
举报
jwt 三部分构成，header、payload、SIGNATURE，header、payload base64很容易解密，关键是验证签名，如果不知道秘钥的话，验签是过不去的，除非秘钥为空。
007 2年前
举报
shellmates{w34k_JwT_$3CR3T}
13820567786 2年前
举报
shellmates{w34k_JwT_$3CR3T}
Rabbit2020 2年前
举报
如何解密secret？