just-work-typeWEB 未解决
分数:
0
金币:
0
题目作者:
未知
一 血:
freetstar
一血奖励:
0金币
解 决:
423
提 示:
描 述:
> Login and just work type!
> Use the following account:
> username: zombo
> password: zombo
评分(0)
暂无评分
解题动态
脉泰斯特 攻破了该题 2天前
王八蛋 攻破了该题 3天前
18270753375 攻破了该题 4天前
gezelligheid 攻破了该题 7天前
caocao 攻破了该题 7天前
ming12 攻破了该题 8天前
suona 攻破了该题 9天前
minz 攻破了该题 9天前
zhenmingshui 攻破了该题 9天前
小坑西1 攻破了该题 12天前
billyjames 攻破了该题 14天前
老鼠 攻破了该题 16天前
passyourworld 攻破了该题 16天前
Xjan 攻破了该题 18天前
xiaobai19860830 攻破了该题 20天前
chan52001 攻破了该题 23天前
soha 攻破了该题 1月前
Zengan 攻破了该题 1月前
13612180109 攻破了该题 1月前
评论
admin999 2月前
举报
想了半天没想到考的是JWT密钥爆破，，，
脆脆sha_ 6月前
举报
Token中JWT签名算法HS256,对称加密，密钥可以直接爆破出来，github上也有工具，，，secert:123，admin:true 直接伪造jwt
llc123 6月前
举报
jwt.io签名验证有问题的话，用https://www.kjson.com/jwt/改对称密钥123一样的
vincentshine 1年前
举报
jwt 三部分构成，header、payload、SIGNATURE，header、payload base64很容易解密，关键是验证签名，如果不知道秘钥的话，验签是过不去的，除非秘钥为空。
007 1年前
举报
shellmates{w34k_JwT_$3CR3T}
13820567786 1年前
举报
shellmates{w34k_JwT_$3CR3T}
Rabbit2020 1年前
举报
如何解密secret？
gooddemo 1年前
举报
1.根据提示username/password输入zombo，用bp抓到token，2用jwt工具c-jwt-cracker破解jwt的secret，得到123，3.在jwt.io伪造新token
xiaoxiao972521 1年前
举报
@15518210955 admin:true 然后sign使用123加密
gooddemo 1年前
举报
@15518210955 admin
15518210955 1年前
举报
怎么伪造新的token啊都改什么内容呢
.⎛⎝•̀ω•́⎠⎞. 1年前
举报
找个JWT工具，Token入手。
FADogeCTF 1年前
举报
考验JWT破解