Exportando o cofre

Capstone: junte tudo. O endpoint de exportação da Pampa Pass recebe o cookie auth, no formato <payload em base64>.<assinatura em base64>. Leia recon.txt: o servidor NÃO verifica a assinatura, escolhe o handler pelo _type do payload, e confia no role do payload.

O token.txt é o token de um usuário comum (role igual a user, _type igual a session). Para alcançar o handler vault_export, você precisa de DUAS mudanças no payload ao mesmo tempo: _type igual a vault_export e role igual a admin. Recodifique só o payload, mantenha a assinatura antiga e passe ao oráculo oracle.mjs.

Formato: tocaia{...} em minúsculas. Exemplo com a mesma forma, que não é a resposta: tocaia{cofre_aberto}.