JWT靶场通关（3关）

启动环境

将文件拷贝到kali虚拟机的桌面，在终端中进入桌面，输入下面命令，安装靶场，端口指定为8888：

sudo java -jar webgoat-server-8.0.0.M17.jar --server.port=8888

如图，启动成功：

打开bp的内置浏览器，输入127.0.0.1:8888/WebGoat打开靶场网站：

注册一个账号：

注册成功后点击Broken Authentication中的JWT token，来到第一关：

第4关

点击第四关，这一关是一个投票界面，选择Tom用户，然后点击删除按钮，出现一段提示只有管理员可以重置该投票：<