XXEweb373<?php error_reporting(0); libxml_disable_entity_loader(false); $xmlfile = file_get_contents('php:&

JWTweb345查看源码发现提示 /admin 然后查看请求 JWT，可以发现就没有加密 这里可以看到换表是这个，但是我修改 user 为 admin，然后加密后不行，但是修改 alg 的参数反而可以得到 但是在 burp 的编码