CTFHub：第八十二章——JSON Web Token——敏感信息泄露

原创

君陌社区
君陌社区

君陌社区渗透安全笔记

2026年7月11日 19:30
江苏

在小说阅读器读本章

去阅读

CTFHub网址:【https://www.ctfhub.com/#/index】

登录账号
点击技能树

选择“web进阶- JSON Web Token-敏感信息泄露”开启题目

题目描述: JWT 的头部和有效载荷这两部分的数据是以明文形式传输的，如果其中包含了敏感信息的话，就会发生敏感信息泄露。试着找出FLAG。格式为 flag{}

点击打开链接进入靶场实战练习环境

输入用户名admin密码随机登录

打开Yakit截获数据包，注意到token中内容似乎是加密编码后内容，这就是一个JWT由点号.分隔的三部分组成的长字符串，格式为

Header.Payload.Signature

选择复制第一部分，用上方的解码工具解码

得到明文数据

{\"AG\":\"e73a2eae07f7300}\",\"typ\":\"JWT\",\"alg\":\"HS256\"}

在选择第二部分解码，得到铭文数据

{\"username\":\"admin\",\"password\":\"123456\",\"FL\":\"ctfhub{04ed80bc8\"}

将两者拼接后就得到了flag数据

ctfhub{04ed80bc8e73a2eae07f7300}

上传flag数据完成靶场实战练习