compassjia @ 2024-02-07 23:22:30 👍0
直接网上下一个Cygwin64 Terminal，windows运行。然后github下载c-jwt-cracker，make安装，然后破解。 ./jwtcrack eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ1c2VybmFtZSI6ImNvbXBhc3NqaWEifQ.hdXQPY_Rnkfj9oYw-qUlwwFLQmxXNuNM4VG-WSiyEXk
vchopin @ 2023-12-07 23:22:30 👍0
密码:NuAa
lolthis223 @ 2023-10-07 23:22:30 👍0
secret key为4位英文字母，可以拿github上的jwt-crack来跑key，https://github.com/brendan-rius/c-jwt-cracker
hopeinhand @ 2023-09-07 23:22:30 👍1
注册一个账号，登录查看jwt，爆破出secret key（4位），进入个人中心改用户名为admin得到flag
jz1111 @ 2023-09-07 23:22:30 👍0
大佬您好，字典可否分享一下呢
c-jwt-cracker使用这个工具破解jwt，得到secret key（4位）“NuAa”，然后打开http://jwt.io,输入jwt，将注册名改为admin，输入NuAa,重新生成jwt，然后到个人中心打开即可。