just-work-typeWEB 未解决

分数: 0 金币: 0
所属赛事: HackINI 2023
题目作者: 未知
一  血: freetstar
一血奖励: 0金币
解  决: 595
提  示:
描  述:
> Login and just work type! > Use the following account: > username: zombo > password: zombo
评论
gooddemo 2年前

1.根据提示username/password输入zombo,用bp抓到token,2用jwt工具c-jwt-cracker破解jwt的secret,得到123,3.在jwt.io伪造新token

回复 2
xiaoxiao972521 2年前

@15518210955 admin:true 然后sign使用123加密

回复 0

gooddemo 2年前

@15518210955 admin

回复 0

15518210955 2年前

怎么伪造新的token啊都改什么内容呢

回复 0

.⎛⎝•̀ω•́⎠⎞. 2年前

找个JWT工具,Token入手。

回复 0

FADogeCTF 2年前

考验JWT破解

回复 0

vchopin 2年前

secret: 123

回复 0

justsosoloveyou 2年前

破解Secret,修改"admin": true,重新加密

回复 0

WriteUp

image
heyile

1 金币

评分(0)

暂无评分

解题动态

AITester 攻破了该题 1天前
诸诸诸 攻破了该题 3天前
AWDAI 攻破了该题 3天前
1233333333 攻破了该题 4天前
sjjsyh 攻破了该题 4天前
ha1@! 攻破了该题 7天前
steven615 攻破了该题 8天前
WWls= 攻破了该题 11天前
wooluo 攻破了该题 12天前
nihao123@ 攻破了该题 12天前
Mu'S'iC 攻破了该题 13天前
gc 攻破了该题 15天前
GrantFly 攻破了该题 15天前
Rien 攻破了该题 19天前
JinZZZ 攻破了该题 22天前
hell0-hnc 攻破了该题 23天前
999哲111 攻破了该题 24天前
vx606v 攻破了该题 26天前
CARLBU 攻破了该题 26天前
时间不会说谎 攻破了该题 29天前
问题反馈