jwt - 第 19 | CN-SEC 中文网

安全漏洞

【漏洞预警】Apache APISIX 信息泄露漏洞(CVE-2022-29266)

01漏洞描述Apache(音译为阿帕奇)是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一。...

04月22日118 views评论

阅读全文

企业安全

FreeBuf甲方群话题讨论 | 聊聊企业API安全

安全和开放是互联网世界永恒的话题，其中API扮演着重要的的角色，API的安全可以说是开放与创新的前提。随着API成为越来越多企业访问数据和服务的接入口，由API漏洞引发的安全事件时有发生，不安全的AP...

04月10日20 views评论

阅读全文

安全文章

常见认证机制及JWT介绍

常见认证机制及JWT介绍HTTP Basic Auth HTTP Basic Auth就是每次请求都会提供用户的用户名和密码，也就是说它是使用最简单的认证方式，只需要提供密码即可。由于它每次都需...

04月06日121 views评论

阅读全文

安全文章

JWT漏洞详解

0x01 JWT本篇文章是我从ddctf的web签到题学习到的JWT漏洞利用。token认证方式：基于token的用户认证方式，让用户输入账号密码，认证通过后获得一个token(令牌)，在token有...

03月30日221 views评论

阅读全文

安全漏洞

JSON Web Token 攻击和漏洞

点击上方蓝字“Ots安全”一起玩耍JSON Web 令牌 (JWT) 提供了一种使用 JSON 对象安全地交换数据的方法。它们通常用于授权，因为它们可以被签名、验证并因此被信任——但只有在正确实施的情...

03月27日510 views评论

阅读全文

CTF专场

2021年陇剑杯线上赛

写在前面这次的比赛真不愧是对口举办的比赛，基本上就是电子取证的方向，可以说是学到了一些东西 01 签到题目内容网管小王在上网途中发现自己的网络访问异常缓慢，于是对网络出口捕获了流量，请您分析流量后进行...

03月26日147 views已关闭评论

阅读全文

CTF专场

[HTB] TheNotebook Writeup

概述（Overview）HOST：10.10.10.230时间: 2021-08-22机器作者: mostwanted002困难程度: MediumMACHINE&nb...

03月18日101 views评论

阅读全文

云安全

如何构建和设计以确保 API 的安全性

没有得到恰当保护的API会让整个企业面临各种风险与威胁。本文向您介绍四种类型的API安全保护方式。面对常见的OWASP十大威胁、未经授权的访问、拒绝服务攻击、以及窃取机密数据等类型的攻击，企业需要使用...

03月07日52 views评论

阅读全文

安全文章

Web基础技术|JWT(Json Web Token)认证

目录JWT简介JWT数据结构JWT头部JWT有效载荷JWT签名JWT用法JWT验证流程JWT问题与趋势JWT安全风险JWT简介Web服务使用最多的认证方式是基于Session的认证https://bl...

02月26日76 views评论

阅读全文

洞见简报【2022/2/23】

2022-02-23 微信公众号精选安全技术文章总览洞见网安 2022-02-23 0x1 原创 | emoji、shiro与log4j2漏洞SecIN技术平台 2022-02-23 19:...

02月24日安全新闻118 views评论

阅读全文

安全开发

Java安全系列-JWT令牌的详解（附真题解答）

0x00 JWT简介json-web-token简称java web令牌，也称作JWT，是一种可以实现跨域身份验证身份的方案，jwt不加密传输数据，但能够通过数据前面验证数据的未被篡改。❞JWT的组成...

02月23日123 views评论

阅读全文

安全文章

对某自动售货机的测试记录之越权

本次测试为授权友情测试，本文提交之前已通知厂商修复前言年级大越焦虑，时常想技术做不了之后自己能干嘛。。然后试水入了自动售货机的坑。结果随手改一个ID就是一个越权。。。然后就有了下面的故事简...

01月07日117 views评论

阅读全文

在线咨询

微信