كل الغرف تسجيل الدخول
WEBدرس وتحدٍّ آلة حيّةمجانية

JWT Mirage

Two algorithms, one key — and the verifier cannot tell the difference.

Two algorithms, one key — and the verifier cannot tell the difference.

الصعوبة
متوسط
الوقت المتوقّع
30 د
النقاط
200 نقطة
مرات الإكمال
كن أول من يُكملها
المؤلفون
إعداد Cyber Academy 4 U
أنشئ حسابًا مجانيًا لتبدأتسجيل الدخول

ما ستتعلّمه

  • Reading and decoding JWT structure (header, payload, signature) by hand.
  • Spotting an RS256 / HS256 algorithm-confusion flaw in a token verifier.
  • Turning a published RSA public key into an HMAC forging secret.
  • Crafting a signed token with escalated claims using only standard-library crypto.
  • Chaining token forgery into a broken-access-control bypass.

ماذا تتضمّن

  1. المهمة 1 · JWT Mirageسؤال واحد

سجّل الدخول لقراءة المهام وتشغيل الجهاز والإجابة عن الأسئلة.

JWT Mirage — غرفة في ساحة CyberA4U | CyberA4U