Web - Serveur

mercredi 12 février 2020, 15:51  #1
[Web - Serveur] JSON Web Token (JWT) - Introduction
Jipeg
  • 1 posts

Bonjour,

Je bloque un peu sur ce chall. J’ai lu les docs, est récupéré la chaine de caractère adéquate, l’est modifiée et bute sur un "Wrong signature". J’en conclu qu’il y a peut-être un secret à casser. J’ai lancé un script trouvé sur le net pour faire cela mais il n’arrive pas à casser le secret.

Suis-je sur la bonne voie ou est-ce que je me trompe complètement ?

Merci pour votre aide. J’espère ne pas avoir spoiler.

mercredi 12 février 2020, 23:29  #2
[Web - Serveur] JSON Web Token (JWT) - Introduction
MartiS
  • 1 posts

Salut,

Pour ce challenge, il n’y a pas de secret à casser. Je te conseille de revoir la doc, elle t’aidera beaucoup.

Bonne chance !

samedi 7 mars 2020, 19:00  #3
[Web - Serveur] JSON Web Token (JWT) - Introduction
Anonyme

Ce challenge est facile, c’est de la logique et comme à dis MartiSalty il n’y a pas de secret c :

jeudi 31 août 2023, 22:33  #4
[Web - Serveur] JSON Web Token (JWT) - Introduction
ZZ0R0
  • 5 posts

Salut, difficile de ne pas en dire trop, j’ai compris la symétrie du chiffrement et comment le déchiffrer mais pas moyen de trouver le secret, meme avec un brute force de la wordlist de seclists ... un tips ? (evidement j’ai lu la doc)