安全百科

JWT攻击

01JWTJSON Web Token (JWT)是一个开放标准(RFC 7519) ,用于作为 JSON 对象在各方之间安全地传输信息,因为它是经过数字签名的，所以此信息可以进行验证和信任，通常用于...
admin 02月17日30 views评论jwt payload
阅读全文
安全文章

JWT原理及利用

JWT的结构包括三部分头部（Header），负载（Payload） 和 签名（Signature）。它们之间使用点号“.”进行连接，构成了一个完整的JWT。1. 头部（Header）：通常包含两部分信...
admin 01月22日22 views评论payload rsa
阅读全文
安全文章

JWT攻击面分析

前言在目前微服务的架构下，使用JWT作为用户的身份认证方式越来越常见。本篇文章就来认识一下JWT的生成方式以及可能存在的安全风险。由于本人水平有限，文章中可能会出现一些错误，欢迎各位大佬指正，感激不尽...
admin 07月17日36 views评论payload rsa
阅读全文
安全百科

JWT攻防指南

简单介绍JWT(JSON Web Token)是一种用于身份认证和授权的开放标准，它通过在网络应用间传递被加密的JSON数据来安全地传输信息使得身份验证和授权变得更加简单和安全，JWT对于渗透测试人员...
admin 10月25日18 views评论jwt payload
阅读全文
安全工具

【使用说明】SharpViewStateKing 3.1.2

本工具仅面向合法授权的企业安全建设行为，例如企业内部攻防演练、漏洞验证和复测，如您需要测试本工具的可用性，请自行搭建靶机环境。在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足...
admin 08月01日843 views评论king sharp
阅读全文