jwt bugku

macleo's blog / 2024-10-06 / 原文

url:https://ctf.bugku.com/challenges/detail/id/544.html

jwt 的乘胜追击 一下

jwtcrack 拿到secret:NuAa

将 username 的对应的值 改成 admin

访问/panel 就看到了flag : nuaactf{haojiGuoGuoTql}