# Task

## Recon
Sau khi login vào được thì ta có hai cái đường dẫn

Bấm vào đường dẫn secret_of_kurama thì ta có được là

Vậy là để có được flag thì ta phải tìm cách nào đó có được cái bí mật của Kurama sau khi ngồi vọc vạch các kiểu thì mình thấy rằng có một cái cookie có tên là "jwt_token" với giá trị là

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ1c2VybmFtZSI6Ik5hcnV0byIsInJvbGUiOiJzaGlub2JpIn0.WJv_YcVsRV15PqzGpq10-w5i2mJ_BI1mBzkZMtAPnIQ

Mình thử decode nó ra thì được
Vì thế mình biết ngay được rằng bản thân phải tìm cách crack được cái signature của jwt nên mình sử dụng tool [jwt_cracker](https://github.com/lmammino/jwt-cracker)

Dùng lệnh sau để thực hiện brute force

jwt-cracker -t eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ1c2VybmFtZSI6Ik5hcnV0byIsInJvbGUiOiJzaGlub2JpIn0.WJv_YcVsRV15PqzGpq10-w5i2mJ_BI1mBzkZMtAPnIQ -a abcdefghijklmnopqrstuwxyz --max 6

Ta ra được signature là "minato"

Thay đổi các trường giá trị trong jwt là ta có được flag à


# Flag

flag{y0u_ar3_tru3_L34F_sh1n0b1_bf56gtr59894}