JWT漏洞攻击详解

什么是 JWT攻击 JWT 攻击涉及用户向服务器发送修改后的 JWT 以实现恶意目标。通过模拟已通过身份验证的其他用户来绕过身份验证和访问控制。 常见的 JWT 攻击类型: 敏感信息泄露:攻击者可能通...
阅读全文
安全文章

初涉JWT

前言看了第一届研究生网络安全大赛 Hackthisbox 这道题,考点是JWT算法混淆攻击感觉到自己对于JWT方面的知识点不太熟悉于是便有了下文目录1.基本介绍2.未经验证的签名3.签名验证缺陷4.密...
阅读全文