0x01 前言JSON Web 令牌 (JWT) 是一种标准化格式，用于在系统之间发送加密签名的 JSON 数据。理论上，它们可以包含任何类型的数据，但最常用于发送有关用户的信息（“声明”），作为身份...
02月05日16 views评论payload
漏洞利用
常见的JWT令牌的漏洞利用方式-漏洞探测
02月05日16 views评论payload
漏洞利用
02月05日16 views评论payload
漏洞利用
javaweb-webgoat8靶场+漏洞产生
JavaWeb-WebGoat8靶场搭建使用java运行jar包成功搭建靶场访问成功文件上传中的路径遍历第一关：将头像上传到上一级目录根据代码审计得知上传路径由fullname的值控制抓包修改full...
02月02日17 views评论jwt
sec
JWT渗透姿势
0X01 什么是jwt？JWT 全称 JSON Web Token，是一种标准化格式，用于在系统之间发送加密签名的 JSON 数据。原始的 Token 只是一个 uuid，没有任何意义。JWT的结构由...
01月29日14 views评论jwt
payload
微软 SharePoint 被曝严重漏洞，黑客可远程执行任意命令
关键词黑客攻击美国网络安全和基础设施安全局（CISA）最近发布了一项警告，根据现有证据，黑客正利用微软SharePoint中的提权漏洞，与另一个被评定为“关键”级别的漏洞相结合，从而能够远程执行任意命...
01月14日15 views评论严重漏洞
身份验证
Dubbo-admin-authorized-bypass CNVD-2023-96546 代码审计
Affected versions dubbo-admin 0.4-0.60x01 analyzeorg/apache/dubbo/admin/controller/UserController.ja...
01月10日62 views评论bypass
代码审计
某OA系统的审计（新手学习）
原文地址：https://forum.butian.net/share/2448原文作者:Duck一次偶然机会，找人要了套源码，是Stuts2和spring框架混用的系统，比较简单适合入门学习0x01...
01月06日28 views评论jwt
sql语句
极客大挑战flag保卫战题目WP
flag保卫战该题目源码位于： https://github.com/yaklang/yaklang/tree/geek2023) flag:SYC{75ec9b17-...
01月04日19 views评论csrf
jwt
记录一些JWT默认密钥的玩法
1、Spring blade jwt默认密钥默认密钥bladexisapowerfulmicroservicearchitectureupgradedandoptimizedfromacommerci...
01月03日56 views评论blade
jwt
Nacos快速利用工具 v0.1
安全工具 01 工具介绍 ~~||HKEcho Nacos快速利用工具||~~ 【*】Author：HKEcho <*哥斯拉内存马*>密码:pass/key设置请求头:x-c...
12月22日25 views评论jwt
利用工具
漏洞预警 | NextAuth权限绕过漏洞
0x00 漏洞编号CVE-2023-483090x01 危险等级中危0x02 漏洞概述NextAuth.js是一个用于在Next.js应用中实现身份验证的开源库。0x03 漏洞详情CVE-2023-4...
12月19日33 views评论漏洞预警
身份验证
【漏洞复现】（1day）Bladex快速开发平台jwt硬编码漏洞
0x01 阅读须知SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计...
12月11日108 views评论1day
漏洞复现
为什么你的jwt密钥爆破不出来？
12