web389
| ID： | 3690 |
|---|---|
| 标题： | web389 |
| 描述： | * 此题为 【从0开始学web】系列第三百八十九 题 * 此系列题目从最基础开始，题目遵循循序渐进的原则 * 黑盒测试 ``` ``` |
| 类型： | WEB入门.黑盒测试 |
| 网站： | ctfshow |
| 题目链接： | https://ctf.show/api/v1/challenges/874 |
| 赛事： | 黑盒测试 |
| 年度： | None |
| Flag值： | 修改cookies中的权限后与上题相同操作 |
| writeup： |
https://www.cnblogs.com/WTT001/p/18550295 1 通过JWT伪造实现权限提升（auth=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJpc3MiOiJhZG1pbiIsImlhdCI6MTYxMDQ0MDA5MSwiZXhwIjoxNjEwNDQ3MjkxLCJuYmYiOjE2MTA0NDAwOTEsInN1YiI6ImFkbWluIiwianRpIjoiYzNlM2U5NjQ4OGI3NWY0MzY4YmE4Njg0ZTRjZWJlZTQifQ.hEV8CkkdvhKsNL_OrssrBzjzstVhq7_sQNefiuplSqU） https://blog.csdn.net/Elite__zhb/article/details/131647434 2 |