just-work-typeWEB 未解决

分数: 0 金币: 0
所属赛事: HackINI 2023
题目作者: 未知
一  血: freetstar
一血奖励: 0金币
解  决: 636
提  示:
描  述:
> Login and just work type! > Use the following account: > username: zombo > password: zombo
评论
gooddemo 2年前

1.根据提示username/password输入zombo,用bp抓到token,2用jwt工具c-jwt-cracker破解jwt的secret,得到123,3.在jwt.io伪造新token

回复 2
xiaoxiao972521 2年前

@15518210955 admin:true 然后sign使用123加密

回复 0

gooddemo 2年前

@15518210955 admin

回复 0

15518210955 2年前

怎么伪造新的token啊都改什么内容呢

回复 0

.⎛⎝•̀ω•́⎠⎞. 2年前

找个JWT工具,Token入手。

回复 0

FADogeCTF 2年前

考验JWT破解

回复 0

vchopin 2年前

secret: 123

回复 0

justsosoloveyou 2年前

破解Secret,修改"admin": true,重新加密

回复 0

WriteUp

image
heyile

1 金币

评分(0)

暂无评分

解题动态

y3yeye 攻破了该题 21小时前
dlgz 攻破了该题 3天前
快乐每一天 攻破了该题 3天前
Jazzyl 攻破了该题 4天前
18301205818 攻破了该题 7天前
haoyun123 攻破了该题 7天前
h1ej2iah3ao 攻破了该题 9天前
Goodboy 攻破了该题 11天前
diandianying 攻破了该题 15天前
Creeper101 攻破了该题 15天前
aimishu 攻破了该题 19天前
风花雪月 攻破了该题 19天前
guity 攻破了该题 21天前
whyhurt 攻破了该题 21天前
扫地老林 攻破了该题 24天前
晨曦静夜 攻破了该题 25天前
bugbiubiubiu 攻破了该题 26天前
mangren 攻破了该题 27天前
wzdhsgfagjf 攻破了该题 1月前
lizhibin 攻破了该题 1月前
问题反馈