אני תקוע על אתגר CTF שבו אני מקבל JWT והשרת מחזיר חתימה לא תקינה גם כשאני שולח אותו בלי לשנות כלום העתקתי אותו מהתגובה ב־Burp ושמתי לב שבסוף יש תו שלא רואים אבל כשאני מוחק אותו אני מקבל שגיאה אחרת אני מנסה להבין אם התו בכלל חלק מהטוקן או שאני מפספס משהו בקידוד והאמת שזה קצת מבלבבל אותי יש דרך לראות את הבייטים המדויקים שנשלחים מתוך Burp בלי לייצא כל בקשה לקובץ?
תפתח תצוגת Hex של הבקשה ב־Repeater ותבדוק מה יושב בסוף הטוקן, אולי זה רווח שהחליט להתגייס ל־8200 😂 רק תוודא שאתה מסתכל על הבקשה שנשלחת ולא על הטקסט שהעתקתה
אל תנחש לפי מה שרואים בטקסט, תסמן את הטוקן ב־Repeater ותפתח ב־Inspector את Hex כדי לראות בדיוק איזה בייט נדחף בסוף. זה שמחיקת התו משנה את השגיאה לא מוכיח שהוא חלק מהטוקן.
התו הזה עושה יותר ממני בפרויקט גמר 😂 תסמן את הטוקן ב־Repeater ותסתכל ב־Inspector על ה־Hex, תראה אם התגנב בסוף איזה רווח או תו מוזר לפני שאתה מאשים את החתימה.
מבין אותך, תו נסתר בסוף JWT יכול לשגע, שווה לסמן את הטוקן ב־Burp ולשלוח ל־Decoder לתצוגת Hex כדי לראות מה באמת יושב שם בלי לייצא לקובץ.
