Token sem prazo

O arquivo capture.log guarda um pedido feito hoje (2026-03-10) ao portal da Galpão Logística. Alguém copiou um token de administrador dos logs do ano passado e mandou de novo. A assinatura ainda bate, e o servidor nem olha o prazo de validade do token, então ele é aceito e o painel responde.

Decodifique o payload do token para confirmar que ele está vencido, e leia a resposta do servidor. O campo note da resposta traz a flag codificada em base64; decodifique para lê-la.

Responda no formato tocaia{...} com o valor que sai ao decodificar o note. Exemplo de forma (não é a resposta): tocaia{algum_texto}.