0x01 背景 相信很多小伙伴在渗透测试的过程中会经常遇到jwt认证的身份鉴别方式，如果你不知道什么是jw...
12月02日28 views评论jwt
渗透测试
JWT攻防指南
简单介绍JWT(JSON Web Token)是一种用于身份认证和授权的开放标准，它通过在网络应用间传递被加密的JSON数据来安全地传输信息使得身份验证和授权变得更加简单和安全，JWT对于渗透测试人员...
10月25日14 views评论jwt
payload
干货 | JWT渗透姿势一篇通
文章前言由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！企业内部产品应用使用JWT作为用户的身份认证方式，在对应用评估时发现了新的关于JWT的会话安全带来的安全问题，后期再整理时又加入了之前...
10月20日24 views评论jwt
rsa
JWT渗透姿势一篇通
免费&进群文章前言企业内部产品应用使用JWT作为用户的身份认证方式，在对应用评估时发现了新的关于JWT的会话安全带来的安全问题，后期再整理时又加入了之前遗留的部分JWT安全问题，至此汇总成一篇...
10月19日10 views评论jwt
rsa
超详细 | JWT渗透利用姿势分享
文章前言企业内部产品应用使用JWT作为用户的身份认证方式，在对应用评估时发现了新的关于JWT的会话安全带来的安全问题，后期再整理时又加入了之前遗留的部分JWT安全问题，至此汇总成一篇完整的JWT文章简...
10月19日10 views评论jwt
rsa
【严重漏洞】JWT token可允许恶意操作，包括远程代码执行（RCE）
js前端解密-HMACSHA256加密算法
访问网址，填入验证码1234查看数据包直接修改验证码，发现验签了从js代码中分析一下签名如何生成查看jwt关键字即可发现此处js代码在上面居然要一划拉就看到了加密算法下断点确实走这边，后发现iss是固...
10月13日14 views评论jwt
加密算法
API 安全清单
验证不要使用Basic Auth. 改为使用标准身份验证（例如JWT、OAuth）。不要在Authentication, token generation,中重新发明轮子password storag...
09月24日安全文章10 views评论敏感数据
身份验证
CTF中的COOKIE&SESSION&TOKEN
前言我是这么理解的，由于http是无状态的，需要cookie存储一些信息，相当与你去银行办业务说出你的姓名、电话、身份证号等，在web交互中这个过程相当于浏览器向服务器提交cookie，但是我能不能在...
08月17日17 views评论ctf
payload
DFCON的JWT攻击议题
近期DFCON 31中有一个JWT攻击的议题，很全的整理了JWT的攻击方式，也提出了一些新手段和思路。https://github.com/snyff/Talks/blob/master/J...
08月14日32 views评论jwt
攻击方式
【表哥有话说 第96期】jwt2struts
本期是web方向的表哥准备的内容哦满满干货~话不多说 拿起小本本开始吧JWT部分e2da668bf64822c2c166923f8d7f72bb初步判断应该是jwt的cookie伪造，实现管...
08月09日17 views评论jwt
struts
SuperShell溯源反制-默认密钥/密码利用
介绍：https://github.com/tdragon6/SupershellSupershell是一个集成了reverse_ssh服务的WEB管理平台，使用docker一键部署（快速构建），支持...
08月09日426 views评论jwt
salt
12