【PolarCTF2026年春季挑战赛】coke的粉丝团

过滤第52页有等级10灯牌

伪造金额购买这个

跳转到coke.php

爆破jwt

(工具下载地址:https://github.com/ticarpi/jwt_tool

得到flag{the_cat_is_coke}

相关推荐
bluechips·zhao18 分钟前
帝国CMS 8.0 安全审计分析——代码审计
安全·网络安全·代码审计
W.A委员会43 分钟前
常见网络攻击
网络·http·网络安全
大方子3 小时前
【好靶场】ETag权限混淆漏洞
网络安全·好靶场
星依网络8 小时前
紧急预警!Redis未授权访问漏洞利用与防护实战指南
网络安全
PinTrust SSL证书10 小时前
Geotrust企业型OV通配符SSL
网络协议·网络安全·小程序·https·云计算·ssl
Chengbei1111 小时前
Fortify_SCA_26.1版下载(OpenText SAST(Fortify SCA)26.1 windows/Linux/Mac)全版本下载
运维·安全·web安全·macos·网络安全·系统安全·代码审计
网络安全许木12 小时前
自学渗透测试第18天(Powershell与远程连接)
linux·网络安全·渗透测试·kali linux
oi..12 小时前
从 0 到 1:文件上传漏洞的校验、绕过与真实场景利用
网络·笔记·计算机网络·安全·web安全·网络安全·xss
2401_8734794013 小时前
通过IP地址查询判断网络风险,有哪些具体指标和判断方法?
网络·tcp/ip·网络安全
大方子13 小时前
【好靶场】WebSocket也可以有越权
网络安全·好靶场