hgame easy_auth


easy_auth

摘录自https://blog.csdn.net/mochu7777777/article/details/122631962,仅作个人收藏学习

在这里插入图片描述
在这里插入图片描述
存在admin用户,随便设置一个任务,然后点击doing,抓一个GET的包
在这里插入图片描述
Token的格式很明显是jwt:https://jwt.io/
在这里插入图片描述
修改ID1Usernameadmin
发送修改后的jwt密文得到flag
在这里插入图片描述

CTF