03 2021 档案

【hacker101 CTF】Photo Gallery
摘要：0x01 打开首页看到 查看源代码，发现图片都是通过”fetch?id=1”这种方式加载的 简单测了一下存在SQL注入。 直接上sqlmap跑 第一个flag: ^FLAG^d45b332cff0a6eeb1468f3ec29d0376468bd8f86bdba0369da743504e557a9b 阅读全文
posted @ 2021-03-28 19:18 yokan 阅读(1043) 评论(0) 推荐(0) 编辑
JWT原理及常见攻击方式
摘要：JWT的全称是Json Web Token。它遵循JSON格式，将用户信息加密到token里，服务器不保存任何用户信息，只保存密钥信息，通过使用特定加密算法验证token，通过token验证用户身份。基于token的身份验证可以替代传统的cookie+session身份验证方法。 jwt由三个部分组 阅读全文
posted @ 2021-03-02 11:22 yokan 阅读(7900) 评论(0) 推荐(5) 编辑

点击右上角即可分享
微信分享提示