摘要：
写在前面 继昨天的几个web题之后，今天打算继续在做几个crypto来来练练手 凯撒？替换？呵呵! 知识点： 替换密码 看题目描述，对于给出的密文不是凯撒加密就是替换加密，先尝试使用凯撒加密发现MTHJ无法对应到flag，遂尝试使用替换密码 使用在线解密网站https://quipqiup.com/ 阅读全文
摘要：
ISCC2020 最开始的几题web，记录一下解题过程 Web4 未知的风险-1 知识点：jwt，xxe 首先打开页面就只有一个hello guest，遂打开cookie查看了一下，发现了有jwt样式的值 遂尝试修改，由于描述指出只有user才可访问，所以要构造user的jwt 这里修改jwt，采用 阅读全文