В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

SPbCTF

1875 membersпожаловаться на группу
2020 September 28

ПП

Проксимов Прксимович... in SPbCTF
Aka Ed
а где смотреть?
В сурсах либы
источник
23:37пожаловаться#1

AE

Aka Ed in SPbCTF
ясно спс
источник
23:37пожаловаться#2

AK

Artyom Kadushko in SPbCTF
Aka Ed
хинтаните по этой хрени https://www.root-me.org/en/Challenges/Web-Server/JWT-Revoked-token
www.root-me.org
Challenges/Web - Server : JWT - Revoked token [Root Me : Hacking and Information Security learning platform]
JWT - Revoked token : Revoked or not
Не смотря на задачу, могу только посоветовать некст шаги
1) Посмотри какие существуют алгосы у JWT
2) Может можно брутануть?
3) Ну и всегда помогут классные статьи по обходу jwt, которые легко нагуглить
источник
23:37пожаловаться#3

ПП

Проксимов Прксимович... in SPbCTF
Artyom Kadushko
Не смотря на задачу, могу только посоветовать некст шаги
1) Посмотри какие существуют алгосы у JWT
2) Может можно брутануть?
3) Ну и всегда помогут классные статьи по обходу jwt, которые легко нагуглить
Не, тут прям мимо
источник
23:38пожаловаться#4

ПП

Проксимов Прксимович... in SPbCTF
Тут вместо жвт любой токен может быть
источник
23:38пожаловаться#5

AE

Aka Ed in SPbCTF
что здесь имеется ввиду под токеном
источник
23:39пожаловаться#6

AK

Artyom Kadushko in SPbCTF
Aka Ed
что здесь имеется ввиду под токеном
Почитай больше матчасти про токены и авторизацию со стороны клиента
источник
23:40пожаловаться#7

AE

Aka Ed in SPbCTF
тут я так понимаю проверяется если токен в блек листе
источник
23:40пожаловаться#8

AE

Aka Ed in SPbCTF
алгоритм шифрования ясен
источник
23:41пожаловаться#9

DT

Dmitriy T in SPbCTF
Aka Ed
тут я так понимаю проверяется если токен в блек листе
Это все проверки?
источник
23:42пожаловаться#10

AE

Aka Ed in SPbCTF
еще вот это есть
источник
23:43пожаловаться#11

AE

Aka Ed in SPbCTF
username = request.json.get('username', None)
       password = request.json.get('password', None)
источник
23:43пожаловаться#12

AE

Aka Ed in SPbCTF
пароль и логин одинаковые
источник
23:43пожаловаться#13

ПП

Проксимов Прксимович... in SPbCTF
Не туда смотришь
источник
23:43пожаловаться#14

ПП

Проксимов Прксимович... in SPbCTF
Я сказал куда смотреть
источник
23:43пожаловаться#15

AE

Aka Ed in SPbCTF
блин линукса под рукой нету
источник
23:44пожаловаться#16

DT

Dmitriy T in SPbCTF
питон есть под винду
источник
23:44пожаловаться#17

AE

Aka Ed in SPbCTF
о вот  access_token = create_access_token(identity=username,expires_delta=datetime.timedelta(minutes=3))
источник
23:44пожаловаться#18

AE

Aka Ed in SPbCTF
исходя отсюда никак нельзя сделать чтото ...обязательно лезть в либу?
источник
23:45пожаловаться#19

ПП

Проксимов Прксимович... in SPbCTF
Aka Ed
исходя отсюда никак нельзя сделать чтото ...обязательно лезть в либу?
В третий раз повторить?
источник
23:46пожаловаться#20