[DASCTF X GFCTF 2024｜四月开启第一局]cool_index
| ID： | 6417 |
|---|---|
| 标题： | [DASCTF X GFCTF 2024｜四月开启第一局]cool_index |
| 描述： | cool js |
| 类型： | Web |
| 网站： | BUUCTF |
| 题目链接： | https://buuoj.cn/challenges#[DASCTF X GFCTF 2024｜四月开启第一局]cool_index |
| 赛事： | DASCTF X GFCTF 2024｜四月开启第一局 |
| 年度： | 2024 |
| Flag值： | cool_index题目的答案是通过利用JWT验证逻辑中的index参数解析漏洞，将index设置为7以绕过订阅权限检查，访问到包含FLAG的第八篇文章。验证网址为直接解析的CSDN博客原文： DASCTF{...} |
| writeup： | https://blog.csdn.net/uuzeray/article/details/138003846 |