2020数字中国创新大赛虎符网络安全赛道Webeasy_login

2020-数字中国创新大赛虎符网络安全赛道-Web-easy_login

先注册一个账号

然后登录&＃xff0c;抓包&＃xff0c;可以看到authorization是jwt格式

解密发现就是我们的登录账号密码

登录之后点击get flag &＃xff0c;提示全权限拒绝

因为提示了是Node.js框架&＃xff0c;关于权限的代码文件会在/controllers/api.js 可以看到 需要admin用户的权限

那么很明显我们需要修改自己的token进行权限绕过
不知道密钥&＃xff0c;将加密方式改为none

修改secretid 为空&＃xff0c;username为admin

组合为payload
ewogICJhbGciOiAibm9uZSIsCiAgInR5cCI6ICJKV1QiCn0.ewogICJzZWNyZXRpZCI6IFtdLAogICJ1c2VybmFtZSI6ICJhZG1pbiIsCiAgInBhc3N3b3JkIjogIjEyMzQ1NiIsCiAgImlhdCI6IDE2NDgzODc5MDIKfQ.

重新登录抓包&＃xff0c;修改username和authorization

登录之后点击get falg 抓包&＃xff0c;获得flag