Hack du jour
Un nouveau défi de 60 secondes chaque jour. Résous-le, gagne de l'XP et garde ta série en vie.
Hack du jour n°24
L'algorithme none
Cette API vous authentifie à partir des revendications de votre JWT. L'en-tête indique alg:HS256, mais le serveur a une faille classique : il accepte aussi un jeton dont l'en-tête indique alg:none, le considérant comme déjà valide sans signature à vérifier. Dans l'atelier, passez l'algorithme de l'en-tête à none et réécrivez la charge utile pour que role devienne admin. Le jeton se reconstruit en direct. Copiez tout le jeton forgé et soumettez-le.
Joue librement - inscris-toi pour valider ta réponse et gagner de l'XP.
Résolu !
+10 XP
Premier sang ! Tu as été le premier à résoudre le hack du jour.
Comment ça marche
Bien joué !
Inscris-toi gratuitement pour réclamer tes +10 XP et lancer ta série.
Réclamer +10 XP - inscription gratuite