Pular para o conteúdo
TocaiaCTF
Entrar

Web

Ler um JWT

Depois do login, o portal da Galpão Logística entregou à conta carla.vidal o token que está em token.txt. É um JSON Web Token (JWT): três partes separadas por pontos, header.payload.signature. As duas primeiras não são secretas, apenas codificadas em base64url.

Decodifique o token e leia o que há dentro do payload. Um dos campos guarda a flag.

Responda no formato tocaia{...} com o valor desse campo. Exemplo de forma (não é a resposta): se o campo fosse "note":"The flag is abcd", a flag seria tocaia{abcd}.

Arquivos do desafio

  • token.txt

    415 B · SHA-256 7ee646cff41e819f…

    Baixar

Exemplo resolvido

Este desafio vem com a solução em passos. Abra um de cada vez e tente o próximo sozinho antes de abrir. Cada passo aberto conta como ajuda no seu rating.

  1. Passo 1 Separe as três partes

  2. Passo 2 Decodifique o payload de base64url

  3. Passo 3 Leia o campo note

Tudo se resolve com ferramentas gratuitas.