bugkuctf jwt

最新推荐文章于 2024-12-25 20:06:15 发布

舞动的獾

最新推荐文章于 2024-12-25 20:06:15 发布

阅读量1.8k

点赞数

分类专栏： ctf 文章标签： bugku JWT

本文链接：https://blog.csdn.net/Yu_csdnstory/article/details/103040852

版权

bugku jwt

查看页面源码，发现了注释，<!–hint:NNVTU23LGEZDG===–>
很像是base64,但是不是，解密结果为未知字符。又去注了半天，没有跑出密码，后来看了大佬的wp才发现是base32,无语，思维定型了，开始的时候想着试试base32,自己把自己否定了，我tcl了。
注释内容base32解密后是kk:kkk123,猜测是账户和密码，登陆成功

信息上要用L3yx的身份登陆，扫描这个ip,发现了src
得到了.swp的源码，用vim -r还原文件，得到源码

<html>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8"/>
<title>在线日记本</title>
<form action="" method="POST">
  <p>username: <input

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

舞动的獾

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

ctfshow——JWT

qq_55202378的博客

05-01

1556

抓个包，可以看到cookie部分使用JWT（Json Web Token）。先用base64将JWT进行解密，修改为admin，再用base64进行加密。再访问这里使用了HS256加密方式，方法：alg字段改为，sub改为，对每一段分别用base64进行加密，然后用拼接起来，注意最后一个点不能少。都可以用jwt-cracker进行爆破，获取密匙。或者用脚本跑。 web 349——非对称加密算法RS256私钥泄漏根据提示，大致意思就是访问，服务器会使用RS256算法私钥加密一段字符串作为cookie

ctf_show笔记篇（web入门---jwt）

whale_waves的博客

04-02

1728

JSON Web Token（JWT）通常由三部分组成简单地说jwt就是一串字符串，类似于序列化这种，把用户的信息保存在字符串里JWT全称是，如果从字面上理解感觉是基于JSON格式用于网络传输的令牌。实际上，JWT是一种紧凑的Claims声明格式，旨在用于空间受限的环境进行传输，常见的场景如HTTP授权请求头参数和URI查询参数。JWT会把Claims转换成JSON格式，而这个JSON内容将会应用为JWS结构的有效载荷或者应用为JWE结构的（加密处理后的）原始字符串，通过消息认证码（或者简称MAC。

参与评论您还未登录，请先登录后发表或查看评论

ctfshow-jwt

2401_87493916的博客

12-25

990

将信息进行安全的封装，以json的方式传递三部分分别是:Header{'typ': 'JWT' token类型'alg': 'HS256' 算法名称}将这个信息进行base64加密，构成了第一部分payload载荷，存放主要信息的地方{"sub": '1234567890', 标准中注册的声明"name": 'john', 公共的声明"admin" :true 私有的声明}base64加密，得到jwt第二部分第三部分Signature签名签名是将加密后的header和payload用点拼接，再将结果通过He

ctf.show的JWT(web345-web350)

wanan的博客

09-03

939

ctf.show的JWT(web345-web350)

CTFSHOW jwt篇

羽的博客

12-30

6093

可以先了解下jwt jwt由三部分组成header、payload、signature header示例 { 'typ': 'JWT', 'alg': 'HS256' } payload示例 { "sub": "1234567890", "name": "John Doe" } signature jwt的第三部分是一个签证信息，这个签证信息由三部分组成： header (base64编码) payload (base64编码) secret（密钥）这个部分需要base64加密后的he

CTF——流量分析题型整理总结

热门推荐

小锤队长的博客

12-19

5万+

我见过的流量分析类型的题目总结：一，ping 报文信息（icmp协议）二，上传/下载文件（蓝牙obex，http，难:文件的分段上传/下载）三，sql注入攻击四，访问特定的加密解密网站（md5，base64）五，后台扫描+弱密码爆破+菜刀六，usb流量分析七，WiFi无线密码破解八，根据一组流量包了解黑客的具体行为例题：一，ping 报文信息（icm...

CTF——MISC——流量分析

小锤队长的博客

09-26

2万+

目录一、流量包修复二、协议分析三、数据提取例题： 1，题目：Cephalopod(图片提取) 2,题目：特殊后门(icmp协议信息传输) 3,题目：手机热点(蓝牙传输协议obex,数据提取) 4,题目：想蹭网先解开密码(无线密码破解) 5,我的的教练也想打CTF 概括来讲在比赛中的流量分析有以下三个方向： 1、流量包修复 2、协议分析 3、数据提取一、流量包修复 ...

陇剑杯 2021 write up整理

weixin_43234021的博客

10-09

9174

竞赛 write up 收集和整理一羊城杯 2021 write up收集和整理1 web2 Misc1 签到题3 Crypto4 Reverse4.1 Ez_android5 PWN 一羊城杯 2021 write up收集和整理 1 web 2 Misc 1 签到题 <?php echo("SangFor{".md5("28-08-30-07-04-20-02-17-23-01-12-19")."}"); ?> 图1是二八定律（28），图2是八卦（8），图3是三十而立（30），图4是北

渗透测试工具网址--自用

CC__Faker的博客

06-04

2444

信息收集子域名查询 Layer子域名挖掘机 Site百度语法 crt.sh cdn绕过 CDN历史记录：x.threatbook.cn 历史cdn解析记录：https://securitytrails.com/domain/www.baidu.com/history/a 子域名查询工具：https://seuritytrails.com/list/apex_domain/caredaily.com 查网址cdn ：dnsdb.io 查网址cdn，子域名：crt.sh GOBUSTER - 目

ctf-hub web进阶(JWT)

h0ld1rs的博客

10-19

2121

敏感信息泄露 http://jwt.io 使用这个网站，把token进行加载即可然后两部分拼接即可无签名 none时侯，一些JWT库也支持none算法，即不使用签名算法。当alg字段为空时，后端将不执行签名验证 import jwt token = jwt.encode( { "username": "admin", "password": "admin", "role":"admin" }, algorithm="none",key="" ) print(token) 最后可以得到 e

CTF-Web jwt

Makabakahaha的博客

10-04

383

web做题记录

CTF bukgu jwt

a3320315的博客

10-30

715

0x01 解题思路 1、我们先打开网址，查看源码得到hint，这儿直接想到base64解码，但是一直解不出来，后来试了试base32解码，成功！（思维太局限了）。 2、解码成功后得到账号和密码kk:kk123 3、我们登录进去得到提示 diary中提到了vim，我们首先想到的就是源码泄露，于是我们直接用dirsearch脚本扫，...

ctfshow web入门 JWT

Anton1a的博客

02-24

4515

web345 打开题目先F12看一下源码发现一个admin目录，然后抓包看见cookie里面有jwt 然后将jwt进行base64解密，然后将解码后的user换成admin 再进行base64加密，然后抓包访问admin目录，之后将刚才生成的jwt，替换cookie里的jwt然后发包拿到flag 这里只需要注意访问的是/admin/而不是/admin因为访问/admin表示访问admin.php而访问/admin/表示访问的是admin目录下默认的index.php web346 这.

-------已搬运------BUUCTF：[RootersCTF2019]ImgXweb --- jwt --寻找secret，easy

Zero_Adam的博客

04-22

552

目录：一、自己做：二、不足：一、自己做：一个见过很多次的登陆，注册框，登陆后，抓包能够看到jwt， eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJ1c2VyIjoiYXNkZiJ9.nqJZ6UZ3eIQ9IbFZajzs0LdGSJJnLAbgpESvVlofrKc 解码后： {"typ":"JWT","alg":"HS256"}{"user":"asdf"}Y醷x=!Yj<쐷FHg,ऄVZ 登陆进来之后，能上传文件，任意文件都能够上传，但是.htac

BUUCTF：[CISCN2019 华东南赛区]Web4 ---- jwt的加密，解密复习 ---- 一个奇怪的 jwt 的secret方法

Zero_Adam的博客

04-19

1044

目录：一、自己做：1.没有思路啦，，2.没有思路啦，，二、学到的&&不足：三、学习WP 一、自己做： **注：**没有思路的地方，就是我看WP的地方。解解jwt瞅瞅，有加密的东西，我目前遇到过的jwt解法：弱密钥碰撞，碰撞出密钥来，就可以修改数据了，二：无密钥检测，用python重写一个无验证的jwt，有可能也成功，再是一个进阶的方法：如果是SA256不对称加密的化，我们没办法破解，但是可以用SH256加密的方法巴拉巴拉给弄出来，没遇到过题，然后懒，，没有细细研究，我*？？？，我正

Json web token (JWT)渗透与防御及ctf例题

weixin_65582330的博客

03-06

1829

可以看到我们登录进去后，用f12检测可以发现他有着jwt形式的token，这里也可以用bp进行抓包，下面用kali中的jwt_tool工具进行破解，可以看到flag。算法为none是因为开发人员为了更方便的修改，把header部分设置为none，从而不用进行第三部分签名的认证。从题目中可以知道必须要成为admin才可以得到flag，而我们是guest，所以我们可以试试把签名设置为空。还有一道类似的题，需要用到爆破工具，可以抓到包，看到jwt数据，拿到kali中进行jwt工具的扫描。

-------已搬运--BUUCTF：[SWPU2019]Web3 --- jwt 的secret的获取 --- unzip的软练级攻击

Zero_Adam的博客

04-20

1494

目录：000、知识点1.os.path.dirname2. unzip 和下面这个zip一块的，没必要看，遇到题目的时候现搜就行。3. zipfile一、自己做：2.看一看WP二、学到的：三、学习WP 重点，我感觉是 jwt 的那块是个点，有乱码之后要寻找secret，然后可用404来获取jwt的secret，再是unzip的软连接攻击这个东西，以前没见过的。学习一下Linux的软连接，然后再来修改修改 000、知识点 1.os.path.dirname python3 获取当前路径及os.pat

ctfshow web入门 jwt

Sentiment的博客

12-10

2535

基础知识 jwt是由三部分构成的，第一部分是头部（header），第二部分是载荷（payload），第三部分为签证（signature）头部头部声明了类型和加密方法，如下 { 'typ': 'JWT', 'alg': 'HS256' } 然后将头部进行base64加密后去掉=号，构成第一部分 ewogICd0eXAnOiAnSldUJywKICAnYWxnJzogJ0hTMjU2Jwp9 载荷和头部结构类似，但存放的是数据签证 jwt的第三部分是一个签证信息，这个签证信息由三部分组成：

ctfshow web入门 jwt（持续更新）

Lum1n0us's Blog

08-02

1624

文章目录基础知识web345web346-347web348 基础知识 jwt是由三部分构成的，第一部分是头部（header），第二部分是载荷（payload），第三部分为签证（signature）头部头部声明了类型和加密方法，如下 { 'typ': 'JWT', 'alg': 'HS256' } 然后将头部进行base64加密后去掉=号，构成第一部分 ewogICd0eXAnOiAnSldUJywKICAnYWxnJzogJ0hTMjU2Jwp9 载荷和头部结构类似，但存放的是数

ctf中jwt rs256