logo
publist
写文章

简介

该用户还未填写简介

擅长的技术栈

可提供的服务

暂无可提供的服务

Web|Java Token 伪造绕过

本题是贴近 Java Web 后端开发的 CTF 入门题型,和 Servlet 课程设计的购物商城鉴权逻辑完全一致。题目采用前后端分离架构,放弃了传统的 Filter 过滤器,在每个接口中独立通过请求头 Token 完成登录鉴权。本题考察开发者对自定义 Token 认证机制的理解,以及可预测规则漏洞的利用方式,非常适合新手学习 Web 认证漏洞基础原理。题目靶机接口为购物车查询接口,访问接口需要用

#前端#java#开发语言
Web|Java Token 伪造绕过

本题是贴近 Java Web 后端开发的 CTF 入门题型,和 Servlet 课程设计的购物商城鉴权逻辑完全一致。题目采用前后端分离架构,放弃了传统的 Filter 过滤器,在每个接口中独立通过请求头 Token 完成登录鉴权。本题考察开发者对自定义 Token 认证机制的理解,以及可预测规则漏洞的利用方式,非常适合新手学习 Web 认证漏洞基础原理。题目靶机接口为购物车查询接口,访问接口需要用

#前端#java#开发语言
CTF 密码学入门|RSA 小指数 e=3 完整解密解题报告

RSA 加密算法是 CTF 密码学板块的必考基础题型,本题为经典新手入门题型,采用小模数、小指数的简易 RSA 加密场景。通过本题可以完整掌握 RSA 加解密的核心流程,理解质因数分解、欧拉函数、模逆元计算等基础密码学知识点,是入门密码学的必备练习题。题目给出标准 RSA 加密参数,模数 n 为 221,加密指数 e 为 3,密文 c 为 124。加密公式为 c 等于 m 的 e 次方对 n 取模

#密码学
到底了