知识点:jwt伪造
我们注册一个账号,登录可以看到一传jwt格式的加密
解密可以看到,user处为我们的账号名,我们可以把它改为admin,还需要一个密钥
有robots.txt,且显示了一个文件,看文件名字,没错这就是密钥
得到jwt伪造后的admin
修改session为我们伪造后的jwt,然后就可以看到一个flag.png图片,直接看是看不到的,那我们就抓个包看看。
也可以curl它
知识点:jwt伪造
我们注册一个账号,登录可以看到一传jwt格式的加密
解密可以看到,user处为我们的账号名,我们可以把它改为admin,还需要一个密钥
有robots.txt,且显示了一个文件,看文件名字,没错这就是密钥
得到jwt伪造后的admin
修改session为我们伪造后的jwt,然后就可以看到一个flag.png图片,直接看是看不到的,那我们就抓个包看看。
也可以curl它