Shikata Ga Nai

Private? There is no such things.

2021-07-12から1日間の記事一覧

Juice ShopのUnsigned JWTをやってみた

Hello there, ('ω')ノ 存在しないjwtn3d@juice-sh.opになりすまして。 署名されていないJWTトークンを偽造しなさいと。 既存ユーザにログインして。 リクエストをリピータへ。 JWTは、3ブロックで構成されていて。 https://jwt.io/ 今回は、HEADER.PAYLOAD.…

Juice ShopのNested Easter Eggをやってみた

Hello there, ('ω')ノ 高度な暗号解読を適用して、本物のイースターエッグを見つけなさいと。 まずは、いつものフォルダへ。 http://localhost:3000/ftp eastere.ggをクリックすると。 いつものヌルバイトでファイルを開くことに。 localhost:3000/ftp/easte…