devil8123665的博客

栈溢出原理和利用学习https://blog.csdn.net/sinat_31054897/article/details/82223889函数调用过程中函数栈详解https://blog.csdn.net/u012218309/article/details/81669227

CTFHUB-技能树-WEB通关https://blog.csdn.net/qq_45774670/article/details/109568987ctfhub 技能树web全部做题记录(已完结)（除web进阶）https://blog.csdn.net/weixin_45485719/article/details/104958537

1、题目提示：有些JWT库支持多种密码算法进行签名、验签。若目标使用非对称密码算法时，有时攻击者可以获取到公钥，此时可通过修改JWT头部的签名算法，将非对称密码算法改为对称密码算法，从而达到攻击者目的。2、打开题目看到题目给的源码，源码如下，<?phprequire __DIR__ . '/vendor/autoload.php';use \Firebase\JWT\JWT;​class JWTHelper { public static function encode($pay

1、题目提示：如果JWT采用对称加密算法，并且密钥的强度较弱的话，攻击者可以直接通过蛮力攻击方式来破解密钥。尝试获取flag2、burpsuit抓包3、获取token进行暴力破解eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJ1c2VybmFtZSI6ImFkbWluIiwicGFzc3dvcmQiOiJwYXNzd29yZCIsInJvbGUiOiJndWVzdCJ9.xCCx-8iRz4HybhQ5iz3zHLniJ5koa7iflMALlaos6ic

目录1 打开题目，查看如下源码2代码分析3查看当前路径4查看flag_is_here目录5获取flag值6使用的python脚本1 打开题目，查看如下源码<?php​$res = FALSE;​if (isset($_GET['ip']) && $_GET['ip']) { $ip = $_GET['ip']; $m = []; if (!preg_match_all("/(\||&|;| |\/|cat|...