通关只需 3 步
-
启动练习环境
-
调查目标
-
提交找到的 Flag
挑战列表
挑战中
Web-16. CHIMERA 研究实验室中的弱 JWT 密钥
本次任务
CHIMERA 研究实验室使用 JWT 管理会话。请分析令牌签名是否使用了容易猜测的密钥，并尝试取得管理员权限。
提示
提示 1 查看
JWT 由 Header、Payload 和 Signature 三部分组成，可用 jwt.io 解码
提示 2 查看
弱密钥如 `secret`、`password`、`123456` 可能被猜中或破解
提示 3 查看
获得密钥后，修改 payload 中的 role 并重新签名