CTFHub-JSON Web Token-弱密鑰

根據題目的提示： 如果JWT採用對稱加密算法，並且密鑰的強度較弱的話，攻擊者可以直接通過蠻力攻擊方式來破解密鑰。嘗試獲取flag。 進入環境之後還是一樣的，隨意登錄，抓包，發現返回了token: 我們發現HS256是對稱加密算法，根據題目意思，密鑰強度較弱可以直接爆破，因此我們進行爆破： 我們使用這個工具： JWT cracker 自己寫腳本也可以，不過我不會python。。。我也沒找到個好用的字

>>阅读原文<<