Carimbo — Writeup completo
"Carimbo" é o nome certo pra algo que deveria provar que uma informação é autêntica e não foi adulterada — só que a própria "prova" que o sistema mostrava publicamente virou a ferramenta usada pra falsificar esse carimbo.
Writeups tagged #jwt
Chaveiro — Writeup completo
"Chaveiro" é o personagem certo: o sistema deixa você mesmo indicar qual chave deve confirmar sua identidade — e apontando pra um lugar vazio, a "chave" usada também fica vazia, e qualquer pessoa consegue usá-la pra se passar por administrador.