CTFHub-JSON Web Token-弱密钥

根据题目的提示： 如果JWT采用对称加密算法，并且密钥的强度较弱的话，攻击者可以直接通过蛮力攻击方式来破解密钥。尝试获取flag。 进入环境之后还是一样的，随意登录，抓包，发现返回了token: 我们发现HS256是对称加密算法，根据题目意思，密钥强度较弱可以直接爆破，因此我们进行爆破： 我们使用这个工具： JWT cracker 自己写脚本也可以，不过我不会python。。。我也没找到个好用的字

>>阅读原文<<