该博客主要讲述了Rooters CTF 2019中ImgXweb挑战的解决过程，涉及知识点包括robots.txt的利用、JWT（JSON Web Tokens）解密、文件上传漏洞及session篡改。通过解密JWT找到秘钥，修改用户权限，最终实现管理员权限的伪造。尽管在访问上传的图片时遇到问题，但通过Ctrl+S保存和Linux的curl命令，博主成功找到了解决方法。
考点：
robots.txt
jwt
打开环境，超链接指向自己
随便注册一个号
传啥出啥的文件上传
《经 验》
robots.txt里有东西
User-agent: *
Disallow: /static/secretkey.txt
访问一下，好，看不懂
you-will-never-guess
找其他线索的时候发现session是jwt格式的
jwt解密
user是1111，要输入一个your-256-bit-secret
刚刚好上面那个就是secretkey.txt
user改admin
复制一下加密结果然后改cookie
admin伪造成功
直接访问是提示图片错误无法显示
ctrl+s保存大法
最低0.47元/天 解锁文章
扫一扫
523
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
