HGAME 2026 WriteUp
原文中文，约2300字，阅读约需6分钟。
📝
内容提要
文章记录了作者在解题过程中的思路，包括网络请求获取信息、SQL注入尝试、JWT密钥分析和接口漏洞利用，最终通过源码分析和文件上传实现目标。
🔎
延伸解读
解题思路的重要性
文章详细记录了解题过程，强调了观察网络请求和分析接口的重要性。通过对请求的监控，作者发现了关键的漏洞，这表明在解决类似问题时，细致的观察和分析是成功的关键。
JWT密钥的安全隐患
作者在解题过程中发现JWT密钥的设置存在严重安全隐患，所有用户的密钥均为相同值。这种设计使得攻击者可以轻易伪造管理员的token，提示开发者在设计身份验证机制时应避免使用固定或简单的密钥。
文件上传的风险
在第二周目的尝试中，作者探讨了文件上传的漏洞，尽管上传恶意代码未成功，但这提醒开发者在处理文件上传时需加强验证和限制，以防止潜在的安全威胁。
❓
Q&A
作者在解题过程中使用了哪些技术手段？
作者使用了网络请求、SQL注入、JWT密钥分析和接口漏洞利用等技术手段。
在Vidarshop题目中，作者是如何获取admin权限的？
作者通过SQL注入成功登录admin账号，并发现JWT密钥为111，从而构造了admin的token。
作者在第二周目中尝试了哪些方法来获取flag？
作者尝试下载源码、进行目录穿越和上传恶意代码，但未成功获取flag。
在baby-web题目中，作者上传了什么类型的文件？
作者上传了一句话木马，但发现flag不在文件系统中。
作者是如何利用原型链污染的？
作者通过伪造的token发请求到/update接口，构造了特定的payload来利用原型链污染。
在解题过程中，作者遇到了哪些困难？
作者在尝试修改balance和利用自动更新机制时遇到了困难，未能成功获取flag。
🏷️
