jwt - 第 11 | CN-SEC 中文网

安全文章

关于BlackHat2023上JWT三个新攻击方式的学习笔记

戳上面的蓝字关注我吧！01 前言—最近看到去年的BlackHat针对JWT的三种新攻击方式的议题，介绍了三种关于JWT的新攻击方式，便想着复现一下学习学习。02 名词解释—JWT(JSON Web T...

05月29日56 views评论

阅读全文

安全工具

JSON Web Tokens 令牌工具包 v2

工具介绍 jwt_tool.py是一个用于验证、伪造、扫描和篡改 JWT（JSON Web Tokens）的工具包。其功能包括：检查令牌的有效性测试已知漏洞： (CVE-2015-2951)...

05月23日41 views评论

阅读全文

安全文章

JSON Web Token（JWT）：安全的 Web 身份验证方法

在网站开发和现代验证领域中，安全性是最重要的考虑因素之一。开发者需采用有效的机制来保证在用户交互过程中数据的完整性和授权。JSON Web Tokens（JWT）作为一种认证和信息交流的安全方法，已广...

05月21日37 views评论

阅读全文

安全文章

【安全笔记】Web安全之- JWT

欢迎关注公众号，更多内容喔~JWT是什么JSON Web Token (JWT)是一个开放标准(RFC 7519)，它定义了一种紧凑的、自包含的方式，用于作为JSON对象在各方之间安全地传输信息。该信...

05月19日5 views评论

阅读全文

安全文章

记一次CNVD证书挖掘:Nacos

在某一次挖洞的过程中，灯塔扫描出来一个Nacos未授权访问的漏洞在好奇心的驱使下，我去搜索了一下这个名为Nacos的系统。Nacos是阿里维护的一个开源的项目，一个更易于构建云原生应用的动态服务发现、...

05月18日45 views评论

阅读全文

安全文章

任意用户登录漏洞挖掘思路

扫码领资料获网安教程任意用户登录漏洞以利用漏洞利用难度低、危害高、奖金高已经成为src/众测漏洞挖掘中的香饽饽，本文将分享一下众测/src中任意用户登录漏洞的挖掘思路。文章来源: https://fo...

05月03日83 views评论

阅读全文

安全文章

Nacos的系列漏洞和利用技巧

1.产品简介NACOS是动态命名和配置服务（Dynamic Naming and Configuration Service）的首字母简称，一个易于构建云原生应用的动态服务发现、配置管理和服务管理平台...

04月22日55 views评论

阅读全文

安全漏洞

漏洞预警 | OpenMetadata身份验证绕过和SpEL表达式注入漏洞

0x00 漏洞编号CVE-2024-28255CVE-2024-28253CVE-2024-28847CVE-2024-28254CVE-2024-288480x01 危险等级高危0x02 漏洞概述O...

04月22日67 views评论

阅读全文

安全百科

JWT基础知识及攻击方式详析

前言01JWT（Json Web Token）是一种用于在网络应用之间安全地传输信息的开放标准。它通过将用户信息以JSON格式加密并封装在一个token中，然后将该token发送给服务端进行验证，从而...

04月18日22 views评论

阅读全文

安全文章

接口漏洞-DVWS(XXE+鉴权)+阿里云KEY

dvws靶场靶场：https://github.com/snoopysecurity/dvws-node开启靶场，注册一个普通用户，登录成功来到首页点击admin area 发现进入几秒钟之后又跳转回...

04月16日29 views评论

阅读全文

安全漏洞

CVE-2024-28255

免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！01—漏洞名称OpenMeta...

04月10日59 views评论

阅读全文

安全文章

数据库安全-Influxdb+H2 复现

什么是服务？在服务器操作系统安装的时候，会装了比较多的服务。如我们在安装使用mysq数据库时，默认情况下就会开启mysql服务和服务默认端口3306。这些服务就可能产生漏洞。服务漏洞测试流程：案例演示...

04月02日30 views评论

阅读全文

关于BlackHat2023上JWT三个新攻击方式的学习笔记

JSON Web Tokens 令牌工具包 v2

JSON Web Token（JWT）：安全的 Web 身份验证方法

【安全笔记】Web安全之- JWT

记一次CNVD证书挖掘:Nacos

任意用户登录漏洞挖掘思路

Nacos的系列漏洞和利用技巧

漏洞预警 | OpenMetadata身份验证绕过和SpEL表达式注入漏洞

JWT基础知识及攻击方式详析

接口漏洞-DVWS(XXE+鉴权)+阿里云KEY

CVE-2024-28255

数据库安全-Influxdb+H2 复现

在线咨询

微信