buu-[HarekazeCTF2019]Avatar Uploader 1

打开环境，后面那个切换主题不用管

sign in要大于四个字符才写
要求上传一张256X256像素内的图
嗯？上传成功，然后没了
哦，头像变了
bp抓了一个jwt

扫不出来
又是一个原题给源码的

<?php
error_reporting(0);

require_once('config.php');
require_once('lib/util.php');
require_once('lib/session.php');

$session = new SecureClientSession(CLIENT_SESSION_ID, SECRET_KEY);

// check whether file is uploaded
if (!