tous les jwt

Tout ce que j'ai publié,
dans un seul flux.

1 articles entre writeups, recherche et analyses techniques. Filtrer par tag.

1 articles
2025.09.21
CTFWeb SecurityJWT

Amazon AppSec CTF : HalCrypto

Writeup CTF : la vérification d'URL jku se fait piéger par un symbole @, menant à un JWKS contrôlé par l'attaquant et au contournement de l'authentification.

7 min
>_ esc