jwt ctf

345

 

 將base64解密后的sub的值從user改為admin,然后重新導入cooike,訪問/admin/即可

346

 

 

 

 

347

和上一題就多了一個爆破

348

還是爆破

 

 349

私鑰泄露

import jwt

public = open('private.key', 'r').read()
payload={"user":"admin"}
print(jwt.encode(payload, key=public, algorithm='RS256'))

 然后post

 

 350沒環境不做了

 

 

https://xz.aliyun.com/t/2338