【PolarCTF2026年春季挑战赛】Signed_Too_Weak

登录看到jwt

可以使用jwtcrack工具对JWT进行密钥爆破,或者也可以使用无影进行爆破

爆破key为polar,重新签名

JWT网址可以去这2个:https://1json.com/enc/jwt.htmlhttps://jwt.io/

替换原请求

得到flag{1ef71ce34edda6640854cd8d4638af3a45b011eaf21fc8ee71eca8ad24ce1cdd}

相关推荐
bluechips·zhao5 小时前
帝国CMS 8.0 安全审计分析——代码审计
安全·网络安全·代码审计
W.A委员会5 小时前
常见网络攻击
网络·http·网络安全
大方子7 小时前
【好靶场】ETag权限混淆漏洞
网络安全·好靶场
星依网络13 小时前
紧急预警!Redis未授权访问漏洞利用与防护实战指南
网络安全
PinTrust SSL证书14 小时前
Geotrust企业型OV通配符SSL
网络协议·网络安全·小程序·https·云计算·ssl
Chengbei1115 小时前
Fortify_SCA_26.1版下载(OpenText SAST(Fortify SCA)26.1 windows/Linux/Mac)全版本下载
运维·安全·web安全·macos·网络安全·系统安全·代码审计
网络安全许木16 小时前
自学渗透测试第18天(Powershell与远程连接)
linux·网络安全·渗透测试·kali linux
oi..17 小时前
从 0 到 1:文件上传漏洞的校验、绕过与真实场景利用
网络·笔记·计算机网络·安全·web安全·网络安全·xss
2401_8734794017 小时前
通过IP地址查询判断网络风险,有哪些具体指标和判断方法?
网络·tcp/ip·网络安全
大方子17 小时前
【好靶场】WebSocket也可以有越权
网络安全·好靶场