jwt

登录admin发现账号存在，尝试注册admin账号发现不行，创一个账号登录发现cookie中有jwt这里尝试修改jwt登录admin账号，用jwt-cracker得到密钥，用admin的jwt替换原来的jwt，登录上admin得到flag