JSON Web Token (JWT) - Weak secret

25 Punkte

Nutzen Sie die Kraft

Autor

Jrmbt, 21 August 2019

Stufe

Validierung

7361 Herausforderer 3%

Bewertung

352 votes

Bitte loggen Sie sich ein um auf diese Seite zugreifen zu können

Musterlösung

Eine Musterlösung vorschlagen

Ergebnisse der Übungen

Nickname	Übungen	Sprache	date
Hoàng Quang Huy	JSON Web Token (JWT) - Weak secret		8. August 2022 zu 04:45
Arielle	JSON Web Token (JWT) - Secret faible		8. August 2022 zu 00:04
n1xx0	JSON Web Token (JWT) - Weak secret		7. August 2022 zu 19:45
JazzInNovember	JSON Web Token (JWT) - Secret faible		7. August 2022 zu 13:46
Seijuro	JSON Web Token (JWT) - Secret faible		7. August 2022 zu 12:02
LittleSnag	JSON Web Token (JWT) - Secret faible		7. August 2022 zu 10:08
ahmad	JSON Web Token (JWT) - Weak secret		6. August 2022 zu 16:00
M@n@kel	JSON Web Token (JWT) - Secret faible		6. August 2022 zu 12:31
publiphobe	JSON Web Token (JWT) - Secret faible		6. August 2022 zu 12:08
seyyed	JSON Web Token (JWT) - Weak secret		6. August 2022 zu 11:20

77 Übungen

Ergebnis	Name	Validierung	Anzahl der Punkte	Schwierigkeitsgrad	Autor	Bewertung	Musterlösung	date
	HTML - Source code	49% 128424	5		g0uZ		2	3. Oktober 2006
	HTTP - IP restriction bypass	5% 10778	10		Cyrhades		0	23. März 2021
	HTTP - Open redirect	19% 49335	10		Swissky		3	2. August 2017
	HTTP - User-agent	24% 63036	10		g0uZ		5	3. Oktober 2006
	Weak password	33% 84677	10		g0uZ		1	3. Oktober 2006
	PHP - Command injection	19% 47929	10		sambecks		4	20. September 2017
	Backup file	17% 42354	15		g0uZ		1	27. Februar 2011
	HTTP - Directory indexing	23% 59443	15		g0uZ		1	7. Oktober 2006
	HTTP - Headers	16% 41342	15		Arod		2	11. Januar 2015
	HTTP - POST	14% 35261	15		Th1b4ud		1	14. August 2018
	HTTP - Improper redirect	13% 32248	15		Arod		2	26. November 2014
	HTTP - Verb tampering	14% 35709	15		g0uZ		2	3. Februar 2011
	Install files	14% 34546	15		g0uZ		1	7. Oktober 2006
	CRLF	10% 24440	20		g0uZ		1	31. Juli 2011
	File upload - Double extensions	11% 26854	20		g0uZ		1	24. Dezember 2012
	File upload - MIME type	9% 21259	20		g0uZ		2	26. Dezember 2012
	HTTP - Cookies	14% 34542	20		g0uZ		1	7. Oktober 2006
	Insecure Code Management	4% 8973	20		Swissky		1	29. September 2019
	JSON Web Token (JWT) - Introduction	4% 10427	20		Kn0wledge		0	21. August 2019
	Directory traversal	11% 27333	25		g0uZ		1	31. Juli 2011
	File upload - Null byte	8% 18746	25		g0uZ		1	26. Dezember 2012
	JSON Web Token (JWT) - Weak secret	3% 7361	25		Jrmbt		0	21. August 2019
	JWT - Revoked token	2% 3204	25		ArnC		0	20. März 2020
	PHP - assert()	5% 11799	25		Birdy42		1	26. November 2016
	PHP - Apache configuration	1% 35	25		erk3		0	8. Juli 2022
	PHP - Filters	7% 15955	25		g0uZ		1	27. Februar 2011
	PHP - register globals	5% 13037	25		g0uZ		1	8. Oktober 2011
	PHP - Remote Xdebug	1% 955	25		mayfly		0	18. März 2020
	Python - Server-side Template Injection Introduction	1% 2015	25		Podalirius		0	7. September 2021
	File upload - ZIP	3% 7274	30		ghozt		0	3. August 2017
	Command injection - Filter bypass	3% 5643	30		sambecks		1	20. September 2017
	Java - Server-side Template Injection	4% 8159	30		righettod		0	29. November 2015
	JSON Web Token (JWT) - Public key	1% 2531	30		Jrmbt		0	21. August 2019
	Local File Inclusion	8% 20450	30		g0uZ		0	2. Oktober 2011
	Local File Inclusion - Double encoding	4% 10162	30		zM_		1	13. Juni 2016
	Node - Eval	1% 1713	30		Mhd_Root		0	24. Februar 2021
	PHP - Loose Comparison	3% 5685	30		ghozt		0	10. Januar 2018
	PHP - preg_replace()	3% 7407	30		sambecks		0	2. März 2016
	PHP - type juggling	3% 7260	30		vic		0	10. März 2016
	Remote File Inclusion	4% 9221	30		g0uZ		2	25. November 2015
	SQL injection - Authentication	13% 33783	30		g0uZ		2	27. Februar 2011
	SQL injection - Authentication - GBK	3% 7156	30		dvor4x		0	2. Dezember 2015
	SQL injection - String	6% 15607	30		g0uZ		2	24. Dezember 2012
	XSLT - Code execution	2% 2881	30		ghozt		1	16. Juli 2017
	LDAP injection - Authentication	4% 8221	35		g0uZ		1	26. Mai 2013
	Node - Serialize	1% 705	35		Mhd_Root		0	24. Februar 2021
	NodeJS - Prototype Pollution Bypass	1% 175	35		Worty		0	22. Oktober 2021
	NoSQL injection - Authentication	3% 6095	35		mastho		0	31. Mai 2015
	PHP - Path Truncation	2% 4394	35		Geluchat		0	25. März 2015
	PHP - Serialization	3% 5424	35		Arod		0	3. Februar 2014
	SQL injection - Numeric	5% 10867	35		g0uZ		0	24. Dezember 2012
	SQL Injection - Routed	2% 3705	35		soka		0	24. Dezember 2016
	SQL Truncation	2% 5053	35		Geluchat		0	1. Mai 2015
	XML External Entity	2% 4206	35		sambecks		0	20. Oktober 2014
	XPath injection - Authentication	3% 5447	35		g0uZ		0	27. Dezember 2012
	Yaml - Deserialization	1% 668	35		Nishacid		0	20. April 2021
	File upload - Polyglot	1% 17	40		Cyxo		0	8. Juli 2022
	GraphQL	1% 887	40		CanardMandarin		0	20. Oktober 2020
	Java - Spring Boot	1% 1799	40		dvor4x		0	24. Dezember 2016
	Local File Inclusion - Wrappers	2% 2663	40		sambecks		0	2. März 2016
	PHP - Eval	1% 2568	40		chmod		0	8. November 2018
	PHP - Eval - Advanced filters bypass	1% 34	40		Podalirius		0	8. Juli 2022
	PHP - Unserialize overflow	1% 505	40		mayfly		0	4. April 2020
	SQL injection - Error	3% 5585	40		sambecks		0	4. März 2015
	SQL injection - Insert	1% 2265	40		sambecks		0	23. Februar 2015
	SQL injection - File reading	2% 4499	40		Arod		0	19. Oktober 2014
	XPath injection - String	2% 3154	40		g0uZ		1	26. Mai 2013
	NoSQL injection - Blind	1% 2307	45		ghozt		0	26. November 2016
	SQL injection - Time based	2% 4056	45		ycam		0	11. September 2015
	NodeJS - vm escape	1% 415	50		Podalirius		0	15. April 2021
	Server Side Request Forgery	1% 1184	50		sambecks		0	22. Juni 2018
	SQL injection - Blind	3% 5714	50		g0uZ		1	27. Februar 2011
	LDAP injection - Blind	2% 2664	55		g0uZ		1	8. Juni 2013
	PHP - Unserialize Pop Chain	1% 228	55		Worty		0	22. Oktober 2021
	Python - Blind SSTI Filters Bypass	1% 281	75		Podalirius		0	7. September 2021
	XPath injection - Blind	1% 1733	75		g0uZ		0	27. Dezember 2012
	SQL injection - Filter bypass	1% 1657	80		sambecks		0	21. Juli 2014