Jogos / Arena CTF / fase 10
Segredo fraco no token
Um token JWT assinado com HMAC usa um segredo que está numa lista de segredos comuns.
Dificuldade 4/4 · 200 XP na primeira conclusãoUm token JWT assinado com HMAC usa um segredo que está numa lista de segredos comuns.
HS256: assinatura = HMAC-SHA256(cabeçalho.payload, segredo), em base64url. Qual segredo da lista gera essa assinatura? A bandeira é YTR{jwt_ segredo }.
token.txt152 B
eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiJhbmEiLCJwYXBlbCI6ImxlaXRvcmEiLCJpc3MiOiJsb2phLWZhbnRhc21hIn0.XgrbySs_1vSQKV_LKcbk7tL8iRL6H9YnZvNt_dod6rcsegredos-comuns.txt104 B
senha123
segredo
admin
chave-mestra
loja2020
teste
mudar123
luaazul
sombra2024
qwerty
fantasma
jwtsecretPlacar da arenaEntre para ver o placar.