Intermediário 8 desafios

Autenticação e tokens

Depois do login, um site precisa lembrar quem é você de uma página para a outra. Para isso ele entrega um crachá: um token ou um identificador de sessão que o seu navegador devolve a cada pedido. Quando esse crachá é feito ou conferido do jeito errado, qualquer pessoa pode preencher o seu, ou o do administrador. Aqui você segue a autenticação em pedaços: primeiro lê um JSON Web Token (JWT) e descobre que ele não é secreto, depois forja um token num servidor que não confere a assinatura, reaproveita um token vencido, quebra um segredo HMAC fraco para assinar o seu próprio token, troca o crachá que o cliente mesmo guarda, adivinha um identificador de sessão previsível e, no fim, junta tudo contra um servidor já endurecido. Entre os ataques, um desafio de ler o patch mostra o conserto. Tudo se resolve lendo o token, o código e o log que vêm no desafio, com um pouco de Python. Nada mira sistema real: o alvo é sempre a Galpão Logística, uma cooperativa de frete de brinquedo.