跳到主要内容

1 篇文档带有标签「jwt」

查看所有标签

HackMyVM Phantom:JWT 空密钥、LFI 与 ROP 提权

HackMyVM Phantom 靶机通关记录,覆盖 Web 隐写三层提取、token.dsz 虚拟主机、注册激活码爆破、JWT 空密钥伪造、X-Forwarded-For 绕过、受限 LFI、GECOS 字典生成、SSH 初始访问和 romantic_link 二进制 ROP 提权。